安全研究

安全漏洞
Veeam Recovery Orchestrator权限升级漏洞(CVE-2024-22022)

发布日期:2024-02-06
更新日期:2024-06-27

受影响系统:
Veeam Veeam Recovery Orchestrator
描述:
CVE(CAN) ID: CVE-2024-22022

Veeam Recovery Orchestrator是Veeam公司的一个提供全面的报告、自动化测试和一目了然的合规仪表板。
Veeam Recovery Orchestrator存在权限升级漏洞,攻击者利用该漏洞可以访问服务帐户的NTLM哈希。

<*链接:https://www.veeam.com/kb4541
*>

建议:
厂商补丁:

Veeam
-----
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.veeam.com/kb4541

浏览次数:272
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障