BDU:2024-07558 (CVE-2024-42019)

Уязвимость службы Veeam Reporter Service программного средства мониторинга ИТ-инфраструктуры Veeam ONE, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-09-30

Описание

Уязвимость службы Veeam Reporter Service программного средства мониторинга ИТ-инфраструктуры Veeam ONE связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Veeam ONE (до 12.1.0.3208 включительно)

Способ устранения

Использование рекомендаций:
https://www.veeam.com/kb4649

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://www.veeam.com/kb4649 https://www.cybersecurity-help.cz/vdb/SB2024090643 https://thehackernews.com/2024/09/veeam-releases-security-updates-to-fix.html https://www.bleepingcomputer.com/news/security/veeam-warns-of-critical-rce-flaw-in-backup-and-replication-software/https://www.tenable.com/cve/CVE-2024-42019

Проверьте безопасность своего сайта и почты → Полная проверка домена