CVE-2024-48248
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- 94.4%
- CWE
- CWE-36
- KEV Durumu
- Evet
Yayım tarihi: 4 Mart 2025 · CISA KEV son iyileştirme tarihi: 9 Nisan 2025
Etkilenen: nakivo backup_\&_replication_director
NAKIVO Backup & Replication 11.0.0.88174 öncesi sürümlerinde, /c/router konumundaki getImageByPath aracılığıyla dosya okumak için mutlak yol gezintisi mümkündür (bu, PhysicalDiscovery'nin açık metin kimlik bilgileri içermesi nedeniyle empresa genelinde uzaktan kod çalıştırılmasına yol açabilir).
Orijinal açıklama (İngilizce)
NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).
Referanslar
- https://helpcenter.nakivo.com/Release-Notes/Content/Release-Notes.htm
- https://labs.watchtowr.com/the-best-security-is-when-we-all-agree-to-keep-everything-secret-except-the-secrets-nakivo-backup-replication-cve-2024-48248/
- https://github.com/watchtowrlabs/nakivo-arbitrary-file-read-poc-CVE-2024-48248/?ref=labs.watchtowr.com
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-48248
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.