Impatto Sistemico

Alto (66.66)

Sintesi

Veeam ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui tre con gravità “critica” e sei con gravità “alta”, nei prodotti Service Provider Console e ONE, rispettivamente console di gestione multi-tenant e piattaforma di monitoraggio, analisi e reporting che consente di controllare lo stato e le prestazioni degli ambienti virtuali, fisici e cloud.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Arbitrary File Write/Read
• Spoofing
• Security Restrictions Bypass
• Information Disclosure
• Privilege Escalation
• Denial of Service

Prodotti e versioni affette

Veeam Service Provider Console

• 9.x, versione 9.2.1.33875 e precedenti

Veeam ONE

• 13.x, versione 13.0.2.6723 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.