CVE-2022-26500
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 17 Mart 2022 · CISA KEV son iyileştirme tarihi: 3 Ocak 2023
Etkilenen: veeam veeam_backup_\&_replication
Veeam Backup & Replication 9.5U3, 9.5U4, 10.x ve 11.x'de yol adlarının yetersiz sınırlandırılması, uzaktan kimliği doğrulanmış kullanıcılara dahili API işlevlerine erişim sağlar ve saldırganların keyfi kod yüklemesine ve çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
Improper limitation of path names in Veeam Backup & Replication 9.5U3, 9.5U4,10.x, and 11.x allows remote authenticated users access to internal API functions that allows attackers to upload and execute arbitrary code.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.