Impatto Sistemico

Alto (65.89)

Sintesi

Veeam ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, nei prodotti “Service Provider Console” e “Backup & Replication”, rispettivamente console di gestione multi-tenant e soluzione di gestione ed esecuzione di backup, ripristino e replica dei dati per ambienti fisici, virtuali e cloud.

Tipologia

• Remote Code Execution
• Arbitrary File Write
• Privilege Escalation

Prodotti e versioni affette

Veeam Service Provider Console

• 9.x, versioni precedenti alla 9.2.0.33215

Veeam Backup & Replication

• 13.x, versioni precedenti alla 13.0.1.2067

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.