NAKIVO Backup & Replication

Der JDBCAppender in Log4j 1.2.x akzeptiert konstruktionsbedingt ein SQL-Statement als Konfigurationsparameter, wobei Werte über PatternLayout eingesetzt werden. Der Message-Converter %m ermöglicht laut NVD auf diese Weise eine SQL-Injection über manipulierte Log-Nachrichten. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %.

Discuz! X5.0 (Releases 20260320 bis 20260501) enthält eine Authentifizierungsumgehung, über die nicht authentifizierte, entfernte Angreifer unautorisierten Zugriff auf die Datenbank-Backup- und -Restore-Funktion erlangen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Eine Schwachstelle erlaubt es einem Benutzer mit der Rolle Backup Viewer, aus der Ferne Code als postgres-Benutzer auszuführen. Ein niedrig privilegiertes Konto reicht damit für eine vollständige Kompromittierung des Datenbankkontextes aus. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: Advisories der betroffenen Backup-Hersteller prüfen und Updates einspielen.

In libxslt bis Version 1.1.33 kann laut NVD ein Schutzmechanismus umgangen werden, da Aufrufer von xsltCheckRead und xsltCheckWrite den Zugriff auch bei einem Fehlercode -1 zulassen. Dies ermöglicht den Zugriff auf unerlaubte Ressourcen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

SGLang nutzt ein Expert-Parallel-Backup-Subsystem, das einen ZeroMQ-PULL-Socket auf einer routbaren Netzwerkschnittstelle bereitstellt. Dieser Socket besitzt weder eine Authentifizierung noch Schutzmechanismen gegen unsichere Deserialisierung, wodurch ein Angreifer aus dem Netzwerk aktiv werden kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen und den Netzzugriff auf den Dienst einschränken.

Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In N2WS Backup & Recovery vor Version 4.4.0 ermöglicht ein zweistufiger Angriff gegen die RESTful API die Ausführung von beliebigem Code aus der Ferne. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in Veeam Backup & Replication ermöglicht einem authentifizierten Benutzer mit der Rolle „Backup Administrator” die Ausführung von Remote Code (RCE) in High-Availability-Deployments. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.1.0 führt eine unzureichende Validierung des vom Nutzer angegebenen Backup-Kompressionsalgorithmus zu einer Argument-Injection im konstruierten Befehl. CVSS-Basiswert: 9.9 (Kritisch).

Kopia ist ein plattformübergreifendes Backup-Werkzeug für Windows, macOS und Linux mit inkrementellen Backups, clientseitiger Ende-zu-Ende-Verschlüsselung, Kompression und Deduplizierung. Vor Version 0.23.0 besteht eine Schwachstelle in der HTTP-Verarbeitung von Kopia. Genaue technische Details liegen in den Quelldaten nur unvollständig vor. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 0.23.0.

Diese Schwachstelle erlaubt einem Backup-Administrator die Ausführung von Remote Code (RCE) als postgres-Benutzer. Der Angriff erfolgt durch das Senden eines schädlichen Passwort-Parameters. CVSS-Basiswert: 9 (Kritisch).

Die Schwachstelle erlaubt es einem Benutzer mit der Rolle Backup- oder Tape-Operator, Dateien mit root-Rechten zu schreiben. Dadurch lassen sich Berechtigungsgrenzen überwinden und potenziell weitreichende Änderungen am System vornehmen. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

Die Schwachstelle erlaubt es einem Backup Operator, über einen manipulierten interval- oder order-Parameter Remote Code Execution (RCE) als postgres-Benutzer auszuführen. Ein Angreifer mit dieser Rolle kann damit Code im Kontext des Datenbankdienstes ausführen. CVSS-Basiswert: 9 (Kritisch).

Eine Schwachstelle im Mount-Dienst von Veeam Backup & Replication erlaubt einem authentifizierten Domänenbenutzer die Ausführung von beliebigem Code (Remote Code Execution) auf den Hosts der Backup-Infrastruktur. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

In AOMEI Cyber Backup besteht eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion, die eine Codeausführung aus der Ferne ermöglicht. Der Fehler liegt im StorageNode-Dienst, der standardmässig auf TCP-Port 9075 lauscht und Zugriff auf Funktionen ohne vorherige Authentifizierung gewährt; eine Authentifizierung ist zur Ausnutzung nicht erforderlich. Ein Angreifer kann dadurch Code im Kontext von SYSTEM ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In AOMEI Cyber Backup besteht eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion, die entfernten Angreifern die Ausführung beliebigen Codes erlaubt. Ursache ist der Dienst DaoService, der standardmässig auf TCP-Port 9074 lauscht und Zugriff auf Funktionen ohne vorherige Authentifizierung gewährt. Eine Ausnutzung ist ohne Authentifizierung möglich; der Code wird im Kontext von SYSTEM ausgeführt. CVSS-Basiswert: 9.8 (Kritisch).

Das WP-Database-Backup-Plugin für WordPress ist in Versionen vor 5.2 über die mysqldump-Funktion anfällig für OS-Command-Injection. Diese Schwachstelle erlaubt es nicht authentifizierten Angreifern, beliebige Befehle auf dem Host-Betriebssystem auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 5.2.

Ein Off-by-one-Fehler in der Übertragungskomponente des Synology Replication Service und des Synology Unified Controller (DSMUC) erlaubt entfernten Angreifern, beliebigen Code auszuführen. Betroffen sind der Replication Service vor 1.0.12-0066, 1.2.2-0353 und 1.3.0-0423 sowie DSMUC vor 3.1.4-23079. Über nicht näher spezifizierte Vektoren kann dies zu weitreichenden Auswirkungen auf das System führen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf die vom Hersteller korrigierten Versionen aktualisieren.

Eine Pufferüberlauf-Schwachstelle wurde gemeldet, die HBS 3 Hybrid Backup Sync betrifft. Bei erfolgreicher Ausnutzung könnte die Schwachstelle entfernten Angreifern erlauben, Speicher zu verändern oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf HBS 3 Hybrid Backup Sync 25.1.4.952 oder neuer.

In HBS 3 Hybrid Backup Sync wurde eine OS-Command-Injection-Schwachstelle gemeldet. Bei erfolgreicher Ausnutzung könnten entfernte Angreifer Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf HBS 3 Hybrid Backup Sync 25.1.1.673 oder neuer.

Das WordPress-Plugin Backup and Staging by WP Time Capsule ist bis einschliesslich Version 1.22.21 für beliebige Datei-Uploads anfällig, da in der Datei UploadHandler.php eine Dateityp-Validierung fehlt und ein direkter Dateizugriff nicht verhindert wird. Nicht authentifizierte Angreifer können dadurch beliebige Dateien auf den Server hochladen, was Remote-Code-Execution ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch).

Veeam Backup Enterprise Manager erlaubt es nicht authentifizierten Benutzern, sich als beliebiger Benutzer an der Weboberfläche des Enterprise Managers anzumelden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Migration, Backup, Staging – WPvivid ist in Version 0.9.68 für SQL-Injection über den Parameter table_prefix anfällig. Ursache sind unzureichendes Escaping des vom Benutzer übergebenen Parameters und eine fehlende Absicherung der bestehenden SQL-Abfrage. Nicht authentifizierte Angreifer können dadurch zusätzliche SQL-Abfragen anhängen und sensible Informationen aus der Datenbank auslesen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Unquoted-Service-Path-Schwachstelle in den Komponenten 12d Synergy Server und File Replication Server kann einem Angreifer über den Dienstpfad der jeweiligen ausführbaren Datei erhöhte Privilegien verschaffen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 4.3.10.192, 5.1.5.221 oder 5.1.6.235 aktualisieren.

Vinchin Backup & Recovery v7.2 verwendet standardmässige MySQL-Zugangsdaten. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die Standard-Zugangsdaten ändern und die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Vinchin Backup & Recovery in Version 7.2 ist mit voreingestellten root-Zugangsdaten konfiguriert. Da diese Standard-Anmeldedaten allgemein bekannt sind, können Angreifer sich damit unautorisiert privilegierten Zugriff auf das betroffene System verschaffen. CVSS-Basiswert: 9.8 (Kritisch).

outdoorbits little-backup-box (Little Backup Box) vor f39f91c erlaubt entfernten Angreifern die Ausführung beliebigen Codes, weil die PHP-Funktion extract für nicht vertrauenswürdige Eingaben verwendet wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Das Backup-Migration-Plugin für WordPress ist bis einschliesslich Version 1.3.9 über die HTTP-Header content-backups und content-name, content-manifest oder content-bmitmp und content-identy für Path Traversal anfällig. Dies ermöglicht nicht authentifizierten Angreifern das Löschen beliebiger Dateien, einschliesslich der wp-config.php, was Website-Übernahme und Remote Code Execution ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Backup Migration ist bis einschliesslich Version 1.3.7 über die Datei /includes/backup-heart.php für Remotecodeausführung anfällig. Ein Angreifer kann die an ein include übergebenen Werte kontrollieren und so Code ausführen; dies ermöglicht nicht authentifizierten Angreifern, Code auf dem Server auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf eine fehlerbereinigte Plugin-Version.

In VinChin Backup & Recovery v5.0.*, v6.0.*, v6.7.* und v7.0.* wurde eine Command-Injection-Schwachstelle entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

In VinChin Backup & Recovery der Versionen v5.0.*, v6.0.*, v6.7.* und v7.0.* wurden fest codierte Zugangsdaten entdeckt. Ein Angreifer kann diese nutzen, um sich unbefugten Zugriff auf das System zu verschaffen. CVSS-Basiswert: 9.8 (Kritisch).