CVE-2024-38651
Yüksek
Açıklama
Bir kod enjeksiyonu zafiyeti, düşük yetkili bir kullanıcının söz konusu VSPC sunucusundaki dosyaların üzerine yazmasına izin verebilir ve bu durum VSPC sunucusunda uzaktan kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
Ürün
Veeam Service Provider Console
Yayın7 Eyl 2024
İlk görülme7 Eyl 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Veeam Veeam Service Provider Console | 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.