7.5Yüksek
KEV
Fidye yazılımında kullanılıyor
CVE-2023-27532Veeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability
Aktif olarak istismar ediliyor — Veeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 22.08.2023 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 12.09.2023.
Gerekli işlem: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://www.veeam.com/kb4424; https://nvd.nist.gov/vuln/detail/CVE-2023-27532
Açıklama
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
Zayıflık türü (CWE):
CWE-306
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| — | Veeam Backup & Replication | Fixed Versions: v12 (build 12.0.0.1420 P20230223), 11a (build 11.0.1.1261 P20230227) | |
| veeam | veeam backup & replication | < 11.0.1.1261 |
Kaynaklar ve yamalar
- https://www.veeam.com/kb4424 Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-27532 US Government Resource
CPE eşleşmeleri (NVD) (6)
cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*< 11.0.1.1261cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:-:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20211123:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20211211:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20220302:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:12.0.0.1420:-:*:*:*:*:*:*