[國外] Veeam 警告服務提供者控制台中存在嚴重 RCE 錯誤

[cocraft]

[國外] Veeam 警告服務提供者控制台中存在嚴重 RCE 錯誤

修復的第一個安全漏洞（編號為 CVE-2024-42448，嚴重性評分為 9.9/10）使攻擊者能夠從 VSPC 管理代理電腦在未修補的伺服器上執行任意程式碼。Veeam 還修補了一個高嚴重性漏洞 (CVE-2024-42449)，攻擊者可以利用該漏洞竊取 VSPC 伺服器服務帳戶的 NTLM 哈希，並使用獲得的存取權限刪除 VSPC 伺服器上的檔案。

資料來源：https://www.bleepingcomputer.com/news/security/veeam-warns-of-critical-rce-bug-in-service-provider-console/