آسیب‌پذیری بحرانی در Veeam Service Provider Console چیست؟

طبق اطلاعیه رسمی شرکت Veeam، یک ضعف امنیتی بحرانی در Veeam Service Provider Console شناسایی شده که به مهاجم اجازه می‌دهد بدون نیاز به هیچ‌گونه احراز هویتی هویت یک ایجنت مدیریت‌شده (Managed Agent) را جعل کرده و اطلاعات ورود آن ایجنت را به‌طور کامل به دست بیاورد. این نوع دسترسی می‌تواند به مهاجم پلی برای نفوذ عمیق‌تر به زیرساخت پشتیبان‌گیری و مدیریت سازمان بدهد.

چرا این آسیب‌پذیری خطرناک است؟

Veeam Service Provider Console معمولاً توسط ارائه‌دهندگان خدمات مدیریت‌شده (MSP) برای کنترل متمرکز فرآیندهای پشتیبان‌گیری چندین سازمان استفاده می‌شود. جعل هویت یک ایجنت در این سطح می‌تواند مسیر دسترسی به داده‌های پشتیبان چند مشتری را هم‌زمان باز کند؛ به همین دلیل شدت آن توسط خود وندور در بالاترین سطح (بحرانی) ثبت شده است.

محصولات و نسخه‌های تحت تأثیر

نسخه‌های Veeam Service Provider Console 9.2.1.33875 و پایین‌تر تحت تأثیر این آسیب‌پذیری قرار دارند.

راهکار پیشنهادی تیم امنیت سایبری فدک

تیم امنیت سایبری فدک این آسیب‌پذیری را رصد کرده و به تمامی سازمان‌هایی که از Veeam Service Provider Console استفاده می‌کنند توصیه اکید می‌کند در اولین فرصت به نسخه 9.3 ارتقا پیدا کنند. تا زمان ارتقا، محدود کردن دسترسی شبکه‌ای به کنسول مدیریت و پایش لاگ‌های ورود ایجنت‌ها نیز به‌عنوان اقدام موقت توصیه می‌شود.

منبع

این خبر بر اساس اطلاعیه رسمی مرکز امنیتی Veeam تهیه شده است.