BDU:2024-11170

Опубликовано: 23 авг. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость программного средства резервного копирования и восстановления данных для удалённых и облачных клиентов Veeam Service Provider Console (VSPC) связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путем отправки специально созданных HTTP-запросов

Вендор

Veeam Software AG

Наименование ПО

Veeam Service Provider Console (VSPC)

Версия ПО

до 8.1.0.21377 (Veeam Service Provider Console (VSPC))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.veeam.com/kb4649

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45206
CVE

EPSS

Процентиль: 57%

0.00349

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-45206

CVSS3: 6.5

nvd

около 1 года назад

A vulnerability in Veeam Service Provider Console has been identified, which allows to perform arbitrary HTTP requests to arbitrary hosts of the network and get information about internal resources.

GHSA-3g63-2rpp-wc2m

CVSS3: 6.5

github

около 1 года назад

A vulnerability in Veeam Service Provider Console has been identified, which allows to perform arbitrary HTTP requests to arbitrary hosts of the network and get information about internal resources.

EPSS

Процентиль: 57%

0.00349

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2