Nikita Petrov

Foi identificada uma vulnerabilidade no Veeam Service Provider Console que permite que um invasor realize solicitações HTTP arbitrárias a hosts arbitrários da rede e obtenha informações sobre recursos internos. Esse problema está relacionado à proteção insuficiente dos dados do serviço. A vulnerabilidade pode ser explorada através do envio de solicitações HTTP especialmente criadas. Estima-se que mais de 2.500 sistemas vulneráveis estejam acessíveis pela Internet, com a maioria localizada nos EUA e na Turquia. Entre os usuários dos produtos Veeam estão 74% das empresas da lista Forbes Global 2000, tornando essa vulnerabilidade particularmente atraente para hackers.

The issue is related to the incorrect neutralization of special elements used in SQL commands, which can allow a remote attacker to modify the logic of a database query by injecting arbitrary SQL operators. The GLPI inventory endpoint can be used to drive a SQL injection attack.

The issue is related to incorrect neutralization of special elements in output, which can allow a remote attacker to execute arbitrary code. The LDAP server configuration form can be used to execute arbitrary code previously uploaded as a GLPI document on PHP 7.4 only.

O problema está relacionado a um controle de acesso incorreto no Serviço de Distribuição do Veeam Backup & Replication, o que pode ser explorado por um invasor remoto para executar código arbitrário ao enviar dados especialmente criados pela porta TCP 9380. Esta é uma vulnerabilidade de execução remota de código.

Uma limitação inadequada dos nomes de caminho permite que usuários remotos autenticados acessem funções internas da API. Esse acesso pode permitir que invasores enviem e executem código arbitrário. O problema está relacionado ao Serviço de Distribuição e envolve deficiências no controle de acesso. A exploração ocorre através da porta TCP `9380`. A vulnerabilidade permite que invasores enviem dados especialmente criados.

O problema está relacionado à desserialização de dados não confiáveis, que pode ser explorada através do envio de dados especialmente criados pela porta TCP 9395. Isso permite que usuários locais executem código arbitrário com privilégios de sistema local.

A vulnerabilidade permite a injeção NoSQL por meio da função `check` no arquivo `Controller/Auth.php`.

A vulnerabilidade permite a injeção NoSQL por meio da função `newpassword` no arquivo `Controller/Auth.php`.

A vulnerabilidade permite a injeção NoSQL por meio da função `resetpassword` no arquivo `Controller/Auth.php`.