CVE-2020-15518

Опубликовано: 03 июл. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

VeeamFSR.sys in Veeam Availability Suite before 10 and Veeam Backup & Replication before 10 has no device object DACL, which allows unprivileged users to achieve total control over filesystem I/O requests.

Ссылки

https://zwclose.github.io/veeamon
Exploit
Technical Description
Third Party Advisory
https://zwclose.github.io/veeamon
Exploit
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:veeam:veeam_availability_suite:*:*:*:*:*:*:*:*

Версия до 10.0 (исключая)

cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Версия до 10.0 (исключая)

EPSS

Процентиль: 51%

0.00284

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-6qmr-c25c-w299