CVE-2023-38549
Orta
Təsvir
Veeam ONE-də olan zəiflik, Veeam ONE Web Client-ə girişi olan imtiyazsız istifadəçiyə Veeam ONE Reporting Service tərəfindən istifadə edilən hesabın NTLM heşini əldə etmək imkanı verir. Qeyd: Bu zəifliyin kritikliyini azaltan amil ondan ibarətdir ki, bu proses Veeam ONE Administrator roluna malik istifadəçinin qarşılıqlı əlaqəsini tələb edir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı97. faiz dərəcəsi19,1%
Məhsul
Veeam One
Dərc7 noy 2023
İlk görülmə7 noy 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veeam one | 11.0.0.1379, 11.0.1.1880, 12.0.0.2498, 12.0.1.2591 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.