Nakivo backup & replication director — CVE-2024-48248

Résumé

NAKIVO Backup & Replication avant la version 11.0.0.88174 permet une traversée de répertoires absolue pour la lecture de fichiers via getImageByPath vers /c/router (ce qui pourrait entraîner une exécution de code à distance au sein de l'entreprise en raison des identifiants de connexion clairtext du service PhysicalDiscovery).

Source : nvd.nist.gov/vuln/detail/CVE-2024-48248

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.