ГлавнаяБаза уязвимостей БДУ → BDU:2024-11170
6.4средняя

BDU:2024-11170

Уязвимость программного средства резервного копирования и восстановления данных для удалённых и облачных клиентов Veeam Service Provider Console (VSPC), связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-12-16
Описание

Уязвимость программного средства резервного копирования и восстановления данных для удалённых и облачных клиентов Veeam Service Provider Console (VSPC) связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии
Veeam Service Provider Console (VSPC) (до 8.1.0.21377)
Способ устранения

Использование рекомендаций производителя:
https://www.veeam.com/kb4649

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.veeam.com/kb4649https://vuldb.com/?id.286797
Проверьте безопасность своего сайта и почты → Полная проверка домена