SK-CERT Bezpečnostné varovanie V20220718-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Vinchin Backup and Recovery – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o zraniteľnosti v produkte Vinchin Backup and Recovery. Kritická bezpečnostná zraniteľnosť spočíva v existencii zabudovaného administrátorského účtu s predvoleným heslom a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup do systému a následne spôsobiť narušenie úplné dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

12.07.2022

CVE

CVE-2022-35866

IOC

–

Zasiahnuté systémy

Vinchin Backup and Recovery – všetky verzie

Následky

Úplné narušenie dôvernosti, integrity a dostupnosti systému.

Odporúčania

Na uvedenú zraniteľnosť v súčasnosti nebola vydaná bezpečnostná záplata. Administrátorom odporúčame zmeniť heslo zabudovaného administrátorského účtu a po vydaní bezpečnostných záplat bezodkladne vykonať aktualizáciu zasiahnutých systémov.

Zdroje

https://www.zerodayinitiative.com/advisories/ZDI-22-959/

« Späť na zoznam