Описание (на английском; русское — в БДУ выше)
Hard-coded JWT secret allows authentication bypass in Veeam Recovery Orchestrator
Затрагиваемое ПО
Veeam Recovery orchestrator
CVSS
| Балл | 9 — критическая |
| Вектор | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Источники
https://www.veeam.com/kb4585https://www.veeam.com/kb4585