PT-2025-25742
CVE-2025-23121
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Veeam Backup & Replication من الإصدار 12 حتى الإصدار 12.3.2.3600
الوصف
يسمح ثغرة في آلية التحقق من صحة المدخلات لمستخدم المجال الذي تمت مصادقته بتنفيذ تعليمات برمجية عن بُعد (RCE) على خادم النسخ الاحتياطي. تؤثر هذه المشكلة بشكل خاص على خوادم النسخ الاحتياطي المرتبطة بنطاق Windows، مما يتيح لأي مستخدم يمتلك بيانات اعتماد صالحة للنطاق تنفيذ تعليمات برمجية عشوائية. وقد استهدفت مجموعات برامج الفدية مثل Frag وAkira وFog وCuba وFIN7 حوادث حقيقية تتضمن تنفيذ التعليمات البرمجية عن بُعد (RCE) في هذا البرنامج.
التوصيات
قم بالتحديث إلى الإصدار 12.3.2.3617.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾