Impatto Sistemico

Alto (66.53)

Sintesi

Veeam ha reso nota, tramite bollettino di sicurezza, una vulnerabilità con gravità “critica” nel prodotto Backup & Replication, soluzione di backup, ripristino e replica dati per ambienti virtuali, fisici e cloud. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad utenti locali e di dominio l’esecuzione di codice arbitrario sulle istanze di backup interessate a causa di un’errata implementazione dei meccanismi di deserializzazione basati su blacklist per il controllo degli accessi.

Tipologia

Remote Code Execution

Prodotti e versioni affette

Veeam Backup & Replication 12.x, versione 12.3.0.310 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.