Vulnérabilité critique dans NAKIVO Backup et Replication

Titre	Vulnérabilité critique dans NAKIVO Backup et Replication
Numéro de Référence	Numéro de Référence 53412003 /25
Date de publication	Date de publication 20 mars 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

NAKIVO Backup & Replication (versions 10.11.3.86570 et antérieures)

Identificateurs externes:

CVE-2024-48248

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée affectant les versions susmentionnées de NAKIVO Backup & Replication. Cette faille de lecture arbitraire de fichiers permet à des attaquants non authentifiés d’accéder à des fichiers sensibles, compromettant ainsi les sauvegardes et d'autres systèmes critiques.

Solution:

Veuillez se référer au bulletin de sécurité NAKIVO pour plus d’infirmation.

Risque:

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Référence:

Bulletin de sécurité NAKIVO:

https://helpcenter.nakivo.com/Release-Notes/Content/Release-Notes.htm

Brochure:

Vulnérabilité critique dans NAKIVO Backup et Replication.pdf