BDU:2025-16481

Опубликовано: 15 мая 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства для резервного копирования Backup связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольные команды путем отправки специально созданного файла

Вендор

MSP360

Наименование ПО

Backup

Версия ПО

до 8.1.1.19 (Backup)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://help.msp360.com/cloudberry-backup/security/admin-privileges

https://help.msp360.com/cloudberry-backup/whats-new

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43596
CVE

EPSS

Процентиль: 39%

0.00173

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-43596

CVSS3: 7.8

nvd

9 месяцев назад

An insecure file system permissions vulnerability in MSP360 Backup 8.0 allows a low privileged user to execute commands with SYSTEM level privileges using a specially crafted file with an arbitrary file backup target. Upgrade to MSP360 Backup 8.1.1.19 (released on 2025-05-15).

GHSA-9r52-rcmc-x62w

CVSS3: 7.8

github

9 месяцев назад

EPSS

Процентиль: 39%

0.00173

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2