Impatto Sistemico

Alto (66.53)

Sintesi

Veeam ha rilasciato aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui due con gravità “alta”, nel prodotto Backup & Replication, soluzione di backup, ripristino e replica dati per ambienti virtuali, fisici e cloud.

Tipologia

• Remote Code Execution
• Privilege Escalation

Prodotti e versioni affette

• Veeam Backup & Replication 12.x, versioni precedenti alla 12.3.2.3617
• Veeam Agent for Microsoft Windows 6.x, versioni precedenti alla 6.3.2.1205

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nel relativo bollettino di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.