Impatto Sistemico

Alto (65.76)

Sintesi

Aggiornamento di sicurezza Veeam sana una vulnerabilità con gravità “critica” presente in Veeam ONE, soluzione di monitoraggio e analisi per infrastrutture virtuali e di backup. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto non autenticato di eludere le funzionalità di sicurezza sul sistema interessato.

Tipologia

• Security Feature Bypass

Prodotti e/o versioni affette

Veeam ONE

• 13.x, versione 13.1.0.7034 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.