CVE-2020-15419
Açıklama
Bu güvenlik açığı, uzaktan saldırganların Veeam ONE 10.0.0.750_20200415 etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, Reporter_ImportLicense sınıfı içerisinde yer almaktadır. XML Dış Varlık (XXE) referanslarının uygun şekilde kısıtlanmaması nedeniyle, bir URI belirten özel olarak hazırlanmış bir belge, XML ayrıştırıcısının bu URI'ye erişmesine ve içeriği daha fazla işleme tabi tutulmak üzere XML belgesine geri gömmesine neden olur. Bir saldırgan, bu güvenlik açığını SYSTEM bağlamında dosya içeriklerini ifşa etmek için kullanabilir. ZDI-CAN-10710 olarak kaydedilmiştir.
Nasıl düzeltilir
- veeam one_firmware9.5.4.4587, 10.0.0.750 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veeam one_firmware | v < 9.5.4.4587, 10.0.0.0 ≤ v < 10.0.0.750 | 9.5.4.4587, 10.0.0.750 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.