Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-07552

Опубликовано: 07 нояб. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость веб-клиента программного средства мониторинга ИТ-инфраструктуры Veeam ONE связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём получения NTLM-хеша учётной записи службы отчётов

Вендор

Veeam Software AG

Наименование ПО

Veeam ONE

Версия ПО

до 12 P20230314 (12.0.1.2591) (Veeam ONE)
до 11a (11.0.1.1880) (Veeam ONE)
до 11 (11.0.0.1379) (Veeam ONE)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://www.veeam.com/kb4508

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 76%
0.00983
Низкий

7.5 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVSS3: 4.3
nvd
больше 2 лет назад

A vulnerability in Veeam ONE allows an unprivileged user who has access to the Veeam ONE Web Client the ability to acquire the NTLM hash of the account used by the Veeam ONE Reporting Service.

CVSS3: 4.3
github
около 2 лет назад

A vulnerability in Veeam ONE allows an unprivileged user who has access to the Veeam ONE Web Client the ability to acquire the NTLM hash of the account used by the Veeam ONE Reporting Service.

EPSS

Процентиль: 76%
0.00983
Низкий

7.5 High

CVSS3

9.4 Critical

CVSS2