CVE-2022-26501: Veeam Backup & Replication: aktif olarak istismar edilen açık

Açıklama (NVD)

The Veeam Distribution Service in the Backup & Replication application allows unauthenticated users to access internal API functions. A remote attacker can send input to the internal API which may lead to uploading and executing of malicious code.

Özet bilgiler

EPSS

%4,10 (yüzdelik 91)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-12-13 · Son tarih: 2023-01-03 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu