CVE-2024-29855
Kritik
Təsvir
Veeam Recovery Orchestrator-da kodda bərkidilmiş JWT sirri autentifikasiyadan yan keçməyə imkan verir
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Veeam Recovery Orchestrator
Dərc11 iyn 2024
İlk görülmə11 iyn 2024
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- veeam recovery_orchestrator7.0.0.379, 7.1.0.230 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veeam recovery_orchestrator | v < 7.0.0.379, 7.1 ≤ v < 7.1.0.230 | 7.0.0.379, 7.1.0.230 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.