ГлавнаяБаза уязвимостей БДУ → BDU:2023-01528
7.8высокая

BDU:2023-01528

Уязвимость исполняемого файла Veeam.Backup.Service.exe средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication. позволяющая нарушителю получить несанкционированный доступ к системе
Опубликовано: 2023-03-24
Описание

Уязвимость исполняемого файла Veeam.Backup.Service.exe средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе

Затрагиваемое ПО и версии
Veeam Backup & Replication (до 11a Bbuild 11.0.1.1261 P20230227)Veeam Backup & Replication (до 12 Build 12.0.0.1420 P20230223)
Способ устранения

Использование рекомендаций:
https://www.veeam.com/kb4424

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.veeam.com/kb4424https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csvhttps://content.kaspersky-labs.com/fm/site-editor/18/18b11446b26bf9d75192859778e9a9de/source/report-ir2024.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена