PT-2025-4830
CVE-2025-23114
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
مكون Veeam Updater (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة أمنية في مكون Veeam Updater للمهاجمين الذين يستخدمون هجوم «Man-in-the-Middle» بتنفيذ تعليمات برمجية عشوائية على الخادم المتأثر، وذلك بسبب عدم التحقق بشكل صحيح من شهادات TLS. تسمح هذه المشكلة للمهاجمين بتنفيذ هجوم «Man-in-the-Middle»، مما قد يؤدي إلى حصولهم على امتيازات الجذر (root) على أجهزة الخادم المتأثرة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾