PT-2025-8692 · Nakivo · Nakivo Backup & Replication
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NAKIVO Backup & Replication (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق هذه المشكلة بثغرة أمنية تسمح بالقراءة التعسفية للملفات في برنامج NAKIVO Backup & Replication. تم العثور على أكثر من 4,100 خدمة معرضة للخطر. تم الكشف عن حوالي 208 مثيلات معرضة للخطر حتى 26 فبراير 2025، وتم تحديد أكثر من 3,100 هدف معرض للخطر. تسمح هذه الثغرة للمتسللين بالوصول إلى البيانات الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
استغلال
RCE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Nakivo Backup & Replication