Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Veeam Service Provider Console opravuje 2 zraniteľnosti
Veeam Service Provider Console (VSPC) vo verziách 8.1.0.21999 opravuje 2 zraniteľnosti, z toho jednu kritickú [1].
Autentizovanému vzdialenému útočníkovi s prístupom na VSPC server je cez VSPC management agenta na serveri umožnené spustiť kód [1].
Zraniteľnosť sa nachádza v produkte:
- Veeam Service Provider Console; >=7.0.0.12777, <=7.0.0.19551; >=8.0.0.16877, <=8.0.0.19552; ==8.1.0.21377;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2024-42448 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 12. 2024.
Autentizovanému vzdialenému útočníkovi s prístupom na VSPC server je cez VSPC management agenta na serveri umožnené neoprávnene mazať súbory a získať NT LAN Manager (NTLM) hash servisného účtu servera [1][2].
Zraniteľnosť sa nachádza v produkte:
- Veeam Service Provider Console; >=7.0.0.12777, <=7.0.0.19551; >=8.0.0.16877, <=8.0.0.19552; ==8.1.0.21377;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Viac informácií:
- CVE-2024-42449 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 12. 2024.
Za CESNET, z.s.p.o. Michaela Ručková dňa 9. 12. 2024.