Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
Mag 23, 2024 Marina Londei News, RSS, Vulnerabilità 0
Veeam ha individuato una vulnerabilità critica nel Backup Enterprise Manager, la console di gestione e reportistica che permette di gestire le installazioni Backup&Replication da una singola interfaccia.
Tracciato come CVE-2024-29849, il bug consente a un attaccante non autenticato di accedere all’interfaccia coi permessi di qualsiasi utente e compromettere i job in esecuzione e i report generati.
Nell’advisory di sicurezza il vendor ha anche segnalato altre tre vulnerabilità, anch’esse nel Backup Enterprise Manager. La CVE-2024-29850, considerata a rischio elevato, permette a un attaccante di prendere il controllo di un account tramite relay NTLM; un’altra, la CVE-2024-29851, anch’essa con indice di rischio elevato, permette a un utente con privilegi elevati di sottrarre l’hash NTLM del service account, a meno che non sia l’account di default del sistema locale.
Infine, Veeam ha segnalato la CVE-2024-29852, una vulnerabilità a rischio basso che consente a utenti con privilegi elevati di leggere i log di sessione.
Tutte e quattro le vulnerabilità sono state patchate nella versione 12.1.2.172 del software rilasciata pochi giorni fa. Nella stessa release la compagnia ha fixato una vulnerabilità a rischio elevato, la CVE-2024-29853, che colpisce Agent for Windows e consente di effettuare escalation dei privilegi. L’update comprende inoltre una serie di aggiornamenti di componenti di terze parti, come il VMware Virtual Disk Development Kit, Microsoft .NET, Microsoft WebView2, PostgreSQL, PuTTY e Curl.
Veeam consiglia di aggiornare il prima possibile Backup Enterprise Manager; in caso non fosse possibile, l’unico modo per mitigare il bug è sospendere l’esecuzione del software o disinstallare se non in uso.
Giu 30, 2025 0
Giu 27, 2025 0
Giu 19, 2025 0
Giu 18, 2025 0
Lug 04, 2025 0
Lug 03, 2025 0
Lug 02, 2025 0
Lug 01, 2025 0
Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Lug 02, 2025 0
Secondo quanto riportato da un articolo di Bloomberg, un...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...