Высокий уровень. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Высокий уровень. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Критический уровень. Уязвимость связана с недостатками механизма проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на сервере резервного копирования.
Критический уровень. Уязвимость связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных запросов.
Высокий уровень. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
Критический уровень. Уязвимость связана с доступом к каналу из точки, не являющейся конечной. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку типа «человек посередине».
Высокий уровень. Уязвимость связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять произвольные файлы на сервере VSPC.
Критический уровень. Уязвимость связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Высокий уровень. Уязвимость связана с доступом к каналу из точки, не являющейся конечной. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить обход процедуры аутентификации.
Критический уровень. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на системах, в которых установлен Veeam ONE Agent.
Высокий уровень. Уязвимость связана с еверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю,действующему удаленно, оказать влияние на целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю изменить параметры многофакторной аутентификации (MFA) и обойти существующие ограничения безопасности.
Высокий уровень. Уязвимость существует из-за неправильной проверки сертификата TLS. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, выполнить атаку «человек посередине» (MITM).
