Firma Veeam opublikowała wczoraj aktualizację oprogramowania Veeam Service Provider Console (VSPC), łatajacą krytyczną podatność RCE.
Podatność otrzymała numer CVE-2024-42448, i została oceniona zgodnie z metryką CVSS na 9.9 punktów na 10.0. Podatność dotyczy Veeam Service Provider Console 8.1.0.21377, oraz wszystkich wcześniejszych wydań wersji 7 oraz 8. Wersja z załataną podatnością to 8.1.0.21999.
W aktualizacji Veeam poprawił również inną, mniej niebezpieczną podatność (CVE-2024-42449, CVSS: 7.1/10.0), która pozwalała na nieuprawniony dostęp do wrażliwych danych serwera oraz kasowanie danych znajdujących się na serwerze VSPC.
Dostawcy oprogramowania wskazują, że nie istnieje znany sposób na zaadresowanie tych podatności niż aktualizacja.
Źródła:
