7.5высокая
BDU:2026-00349
Уязвимость программного средства для автоматизации резервного копирования и восстановления данных Nimes Backup and Recovery, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2026-01-14
Описание
Уязвимость программного средства для автоматизации резервного копирования и восстановления данных Nimes Backup and Recovery связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку
Затрагиваемое ПО и версии
Nimesa Backup and Recovery (2.3)Nimesa Backup and Recovery (2.4)Nimesa Backup and Recovery (до 3.0.2025062305)
Способ устранения
Использование рекомендаций:
https://aws.amazon.com/marketplace/seller-profile?id=08fb48d1-5d60-4feb-93c6-c0c219278a2c
https://jvn.jp/en/jp/JVN88251376/
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи