BDU:2023-07912

Опубликовано: 06 нояб. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость программного средства мониторинга ИТ-инфраструктуры Veeam ONE связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на SQL-сервере

Вендор

Veeam Software AG

Наименование ПО

Veeam ONE

Версия ПО

до 12 P20230314 (12.0.1.2591) (Veeam ONE)

до 11a (11.0.1.1880) (Veeam ONE)

до 11 (11.0.0.1379) (Veeam ONE)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.veeam.com/kb4508

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38547
CVE

EPSS

Процентиль: 93%

0.10762

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-38547

CVSS3: 9.8

nvd

больше 2 лет назад

A vulnerability in Veeam ONE allows an unauthenticated user to gain information about the SQL server connection Veeam ONE uses to access its configuration database. This may lead to remote code execution on the SQL server hosting the Veeam ONE configuration database.

GHSA-f346-p877-7wqq

CVSS3: 9.8

github

около 2 лет назад

EPSS

Процентиль: 93%

0.10762

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2