CVE-2024-50388

Nome do software vulnerável e versões afetadas:

Versões do HBS 3 Hybrid Backup Sync anteriores à 25.1.1.673

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional. Essa vulnerabilidade pode permitir que invasores remotos executem comandos. Estima-se que mais de 113.000 instâncias estejam potencialmente afetadas. A vulnerabilidade foi explorada no Pwn2Own, permitindo que invasores executassem comandos remotamente.

Recomendações:

Para versões do HBS 3 Hybrid Backup Sync anteriores à 25.1.1.673, atualize para a versão 25.1.1.673 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao software vulnerável para minimizar o risco de exploração.