BDU:2024-10848

Уязвимость программного средства резервного копирования и восстановления данных для удалённых и облачных клиентов Veeam Service Provider Console (VSPC) связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять произвольные файлы на сервере VSPC

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование «белого» списка IP-адресов для организации доступа к уязвимому программному средству;
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация привилегий пользователей.

Использование рекомендаций:
https://www.veeam.com/kb4679