ГлавнаяБаза уязвимостей БДУ → BDU:2024-01116
10критическая

BDU:2024-01116

Уязвимость программного средства для резервного копирования и восстановления Vinchin Backup & Recovery, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-02-09
Описание

Уязвимость программного средства для резервного копирования и восстановления Vinchin Backup & Recovery связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
Vinchin Backup & Recovery (от 5.0 до 7.0 включительно)
Способ устранения

Обновление программного средства для резервного копирования и восстановления Vinchin Backup & Recovery до версии 7.2 или новее

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://packetstormsecurity.com/files/176289/Vinchin-Backup-And-Recovery-Command-Injection.htmlhttp://packetstormsecurity.com/files/175397/VinChin-VMWare-Backup-7.0-Hardcoded-Credential-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/176289/Vinchin-Backup-And-Recovery-Command-Injection.htmlhttp://seclists.org/fulldisclosure/2023/Oct/31https://blog.leakix.net/2023/10/vinchin-backup-rce-chain/
Проверьте безопасность своего сайта и почты → Полная проверка домена