PT-2022-1830
CVE-2022-26503
·
Publicado
2022-03-12
·
Atualizado
2022-04-28
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Veeam Agent for Windows, versões 2.0 a 5.x
Descrição
O problema está relacionado à desserialização de dados não confiáveis, que pode ser explorada através do envio de dados especialmente criados pela porta TCP 9395. Isso permite que usuários locais executem código arbitrário com privilégios de sistema local.
Recomendações
Para as versões 2.0 a 5.x, considere desativar o mecanismo de desserialização até que um patch esteja disponível.
Restrinja o acesso à porta TCP 9395 para minimizar o risco de exploração.
Evite usar dados não confiáveis no processo de desserialização até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾