Veeam opublikował poprawki dla krytycznej podatności umożliwiającej zdalne wykonanie kodu na serwerach kopii zapasowych. Choć luka nie jest jeszcze aktywnie wykorzystywana, jej charakter sprawia, że aktualizacja powinna być traktowana jako pilna.
W oprogramowaniu Veeam Backup & Replication wykryto poważne luki bezpieczeństwa umożliwiające zdalne wykonanie kodu. Producent wydał aktualizację usuwającą zagrożenie i apeluje o jej natychmiastowe wdrożenie.
Veeam, popularny dostawca rozwiązań do backupu i odtwarzania danych, usunął poważną lukę bezpieczeństwa, która mogła pozwolić na zdalne wykonanie dowolnego kodu przez uwierzytelnionych użytkowników na podatnych serwerach. Luka została oceniona jako krytyczna i otrzymała prawie maksymalną ocenę w systemie CVSS.
Jak opublikował SYMANTEC w swoim najnowszym biuletynie, firma QNAP ujawniła dwie nowe podatności dotyczące swoich flagowych systemów QTS oraz QuTS hero. Do czego luki te mogą doprowadzić oraz jak je załatać?
