安全研究

安全漏洞
Nimesa Backup and Recovery操作系统命令注入漏洞(CVE-2025-48501)

发布日期:2025-07-07
更新日期:2025-08-25

受影响系统:
Nimesa Backup and Recovery 2.4
Nimesa Backup and Recovery 2.3
描述:
CVE(CAN) ID: CVE-2025-48501

Nimesa Backup and Recovery是印度Nimesa公司的一款数据备份和恢复的软件。
Nimesa Backup and Recovery 2.3版本和2.4版本存在操作系统命令注入漏洞,攻击者可利用该漏洞注入任意操作系统命令并执行。

<**>

建议:
厂商补丁:

Nimesa
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://nimesa.io/

浏览次数:25
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障