ГлавнаяБаза уязвимостей БДУ → BDU:2022-01268
10критическая

BDU:2022-01268

Уязвимость службы автоматического развертывания файлов установки Distribution Service средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-03-16
Описание

Уязвимость службы автоматического развертывания файлов установки Distribution Service средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально созданных данных через TCP-порт 9380

Затрагиваемое ПО и версии
Veeam Backup & Replication (9.5)Veeam Backup & Replication (10)Veeam Backup & Replication (11)
Способ устранения

Использование рекомендаций:
https://www.veeam.com/kb4288

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.veeam.com/kb4288
Проверьте безопасность своего сайта и почты → Полная проверка домена