Impatto Sistemico

Medio (61.92)

Sintesi

Veeam ha rilasciato aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui due con gravità “critica” e due con gravità “alta”, nei prodotti Service Provider Console e Backup for Salesforce, rispettivamente console di gestione multi-tenant e soluzione di protezione dati progettata per eliminare il rischio di perdita di dati e metadati all’interno della piattaforma SaaS Salesforce.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Denial of Service

Prodotti e versioni affette

Veeam Service Provider Console

• 9.x, versioni precedenti alla 9.3.0.35057

Veeam Backup for Salesforce

• 3.2.x, versioni precedenti alla 3.2.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.