ورود

جزئیات آسیب‌پذیری

CVE-2022-26501

بهره‌برداری فعال

Veeam Backup & Replication

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۳

https://veeam.com x_refsource_MISC
https://www.veeam.com/kb4288 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26501 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۱۲/۲۶
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۹/۲۲
مهلت رفع: ۱۴۰۱/۱۰/۱۳
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۴٫۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۰٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function