Veeam Management Packに認証不要のRCE脆弱性、修正版あり
Summary
Veeam Management Pack for Microsoft System Centerに、認証なしでサーバー上のコードを実行されるおそれのある脆弱性が見つかりました。9.0以上13.1.0.334未満を使っている組織が対象で、修正版は13.1.0.334です。監視基盤の担当者は、自社の版を確認し、計画を立てて更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Veeam Management Pack for Microsoft System Centerに、認証なしでサーバー上のコードを実行されるおそれのある脆弱性が見つかりました。9.0以上13.1.0.334未満を使っている組織が対象で、修正版は13.1.0.334です。監視基盤の担当者は、自社の版を確認し、計画を立てて更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Veeam | Management Pack for Microsoft System Center |
≥ 9.0, < 13.1.0.334 |
13.1.0.334 |
Original description The description as published by the source.
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System Center.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support@hackerone.com
- web nvd.nist.gov
- web github.com