5.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.
Описание
Оригинално описание
A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.
Засегнати продукти
- Veeam Backup and Replication: 13.0 преди 13.0.3; 13.1 преди 13.1.2
Вид слабост
История
- 27 октомври 2026 Публикувано