Sérülékenységek

CVE-2024-42448

Veeam Service Provider Console

Adatlap

CVE: CVE-2024-42448
EUVD: EUVD-2024-39436
GHSA: GHSA-w4gc-9x8j-9hjv
Eszköztípus: IT
Publikálva: 2024. 12. 11. 19:52
Frissítve: 2024. 12. 12. 15:42
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	9,9	Kritikus	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Eredeti leírás

From the VSPC management agent machine, under condition that the management agent is authorized on the server, it is possible to perform Remote Code Execution (RCE) on the VSPC server machine.

Érintett termékek

Service Provider Console Veeam Verziók: 8.1 – <= 8.1

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 20,36%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások