设为首页 | 加入收藏 | 联系我们

网络安全

当前位置: 部门首页 >> 网络安全 >> 正文



Veeam ONE信息泄露漏洞(CVE-2023-41723)
日期: 2024-03-01      作者: nsfocus      点击数:

发布日期:2023-11-07

更新日期:2024-03-01

受影响系统:

Veeam Veeam ONE 11.0.0.2591

Veeam Veeam ONE 11.0.0.2498

Veeam Veeam ONE 11.0.0.1880

Veeam Veeam ONE 11.0.0.1379

描述:


CVE(CAN) ID: CVE-2023-41723

Veeam ONE是美国Veeam公司的一套IT监控和报告工具,该产品支持备份监控、虚拟和物理环境的运行状况监控等功能。

Veeam ONE 11.0.0.1379版本、11.0.1.1880版本、12.0.0.2498版本、12.0.1.2591版本存在信息泄露漏洞,具有只读用户角色的攻击者可利用该漏洞查看面板时间表。

< *链接:https://www.veeam.com/kb4508

*>

建议:


厂商补丁:

Veeam

-----

Veeam已经为此发布了一个安全公告(KB4508)以及相应补丁:

KB4508:CVE-2023-38547 | CVE-2023-38548 CVE-2023-38549 | CVE-2023-41723

链接:https://www.veeam.com/kb4508

浏览次数:128

严重程度:0(网友投票)

版权所有 郑州电力高等专科学校 地址:郑州市郑开大道与雁鸣路交叉口北2公里路西(凤栖街296号)
邮编:450000  电话:0371-62275200 传真:0371-62275999

手机版