Arcserve UDP 目录遍历漏洞

Arcserve UDP（Unified Data Protection）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。

Arcserve UDP 5.0 Update 4之前版本的reportFileServlet和exportServlet servlet中存在目录遍历漏洞。远程攻击者可借助特制的文件路径利用该漏洞获取敏感信息或造成拒绝服务。