CSIRT Toscana Veeam: risolte vulnerabilità in Backup & Replication (AL01/261007/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui 2 con gravità "alta", in Veeam Backup & Replication. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto autenticato e con il ruolo Backup Viewer di eseguire codice arbitrario sul Veeam Backup Server oppure, se in possesso di credenziali valide di tenant Veeam Cloud Connect, di leggere file arbitrari presenti sull'host del service provider.