Към съдържанието
Търсене

CVE-2025-32406: NAKIVO Backup & Replication Director, инжекция

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An XXE issue in the Director NBR component in NAKIVO Backup & Replication 10.3.x through 11.0.1 before 11.0.2 allows remote attackers fetch and parse the XML response.

Засегнати продукти

  • NAKIVO Backup & Replication Director: 10.3 преди 11.0.2

Вид слабост

История

  • 8 април 2025 Публикувано

Други уязвимости в NAKIVO Backup & Replication Director

Първоизточници

CVE-2025-32406: NAKIVO Backup & Replication Director, инжекция | freedomonline.bg