CVE-2022-26501

Опубликовано: 17 мар. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

Ссылки

https://veeam.com
Vendor Advisory
https://www.veeam.com/kb4288
Vendor Advisory
https://veeam.com
Vendor Advisory
https://www.veeam.com/kb4288
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26501
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Версия от 10.0.0.4442 (включая) до 10.0.1.4854 (исключая)

cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Версия от 11.0.0.825 (включая) до 11.0.1.1261 (исключая)

cpe:2.3:a:veeam:veeam_backup_\&_replication:10.0.1.4854:-:*:*:*:*:*:*

cpe:2.3:a:veeam:veeam_backup_\&_replication:10.0.1.4854:p20201202:*:*:*:*:*:*

cpe:2.3:a:veeam:veeam_backup_\&_replication:10.0.1.4854:p20210609:*:*:*:*:*:*

cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:-:*:*:*:*:*:*

cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20211123:*:*:*:*:*:*

cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20211211:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.66731

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-306

Связанные уязвимости

GHSA-vhpf-rh57-x3v9

CVSS3: 9.8

github

почти 4 года назад

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

BDU:2022-01268

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость службы автоматического развертывания файлов установки Distribution Service средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 98%

0.66731

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-306