BDU:2023-07197

Опубликовано: 12 июл. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость программного средства мониторинга и управления инфраструктурой виртуализации на основе платформы Veeam Management Pack для Microsoft System Center существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Вендор

Veeam Software AG

Наименование ПО

Veeam Management Pack for Microsoft System Center

Версия ПО

8.0 (Veeam Management Pack for Microsoft System Center)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

Для устранения этой уязвимости необходимо удалить каталог Help, расположенный по умолчанию:

C:\Program Files (x86)\Veeam\Veeam Virtualization Extensions for System Center\User Interface\Help

Использование рекомендаций:

https://www.veeam.com/kb4338

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.veeam.com/kb4338

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32225
CVE

EPSS

Процентиль: 70%

0.00648

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-32225

CVSS3: 6.1

nvd

больше 3 лет назад

A reflected DOM-Based XSS vulnerability has been discovered in the Help directory of Veeam Management Pack for Microsoft System Center 8.0. This vulnerability could be exploited by an attacker by convincing a legitimate user to visit a crafted URL on a Veeam Management Pack for Microsoft System Center server, allowing for the execution of arbitrary scripts.

GHSA-99rx-6xjh-gf5r

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 70%

0.00648

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2