NAKIVO Backup & Replication

Der JDBCAppender in Log4j 1.2.x akzeptiert konstruktionsbedingt ein SQL-Statement als Konfigurationsparameter, wobei Werte über PatternLayout eingesetzt werden. Der Message-Converter %m ermöglicht laut NVD auf diese Weise eine SQL-Injection über manipulierte Log-Nachrichten. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %.

Im Netcore NBR200V2 1.3.241127.071246 wurde in der Komponente Backup Restore eine Schwachstelle in der Datei restore.cgi festgestellt. Laut NVD kann eine gezielte Manipulation die Verarbeitung dieser Funktion kompromittieren. CVSS-Basiswert: 9.9 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Laut Zuordnung betrifft die Lücke auch das überwachte Produkt NAKIVO.

Die Schwachstelle erlaubt es einem Backup Operator, über einen manipulierten interval- oder order-Parameter Remote Code Execution (RCE) als postgres-Benutzer auszuführen. Ein Angreifer mit dieser Rolle kann damit Code im Kontext des Datenbankdienstes ausführen. CVSS-Basiswert: 9 (Kritisch).

Discuz! X5.0 (Releases 20260320 bis 20260501) enthält eine Authentifizierungsumgehung, über die nicht authentifizierte, entfernte Angreifer unautorisierten Zugriff auf die Datenbank-Backup- und -Restore-Funktion erlangen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Eine Schwachstelle erlaubt es einem Benutzer mit der Rolle Backup Viewer, aus der Ferne Code als postgres-Benutzer auszuführen. Ein niedrig privilegiertes Konto reicht damit für eine vollständige Kompromittierung des Datenbankkontextes aus. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: Advisories der betroffenen Backup-Hersteller prüfen und Updates einspielen.

Diese Schwachstelle erlaubt einem Backup-Administrator die Ausführung von Remote Code (RCE) als postgres-Benutzer. Der Angriff erfolgt durch das Senden eines schädlichen Passwort-Parameters. CVSS-Basiswert: 9 (Kritisch).

In libxslt bis Version 1.1.33 kann laut NVD ein Schutzmechanismus umgangen werden, da Aufrufer von xsltCheckRead und xsltCheckWrite den Zugriff auch bei einem Fehlercode -1 zulassen. Dies ermöglicht den Zugriff auf unerlaubte Ressourcen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

SGLang nutzt ein Expert-Parallel-Backup-Subsystem, das einen ZeroMQ-PULL-Socket auf einer routbaren Netzwerkschnittstelle bereitstellt. Dieser Socket besitzt weder eine Authentifizierung noch Schutzmechanismen gegen unsichere Deserialisierung, wodurch ein Angreifer aus dem Netzwerk aktiv werden kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen und den Netzzugriff auf den Dienst einschränken.

Die Schwachstelle erlaubt es einem Benutzer mit der Rolle Backup- oder Tape-Operator, Dateien mit root-Rechten zu schreiben. Dadurch lassen sich Berechtigungsgrenzen überwinden und potenziell weitreichende Änderungen am System vornehmen. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.1.0 führt eine unzureichende Validierung des vom Nutzer angegebenen Backup-Kompressionsalgorithmus zu einer Argument-Injection im konstruierten Befehl. CVSS-Basiswert: 9.9 (Kritisch).

Predis ist ein PHP-Client für Redis und Valkey. Von Version 3.0.0-RC1 bis Version 3.3.0 besteht laut Quelle eine Schwachstelle in der Pipeline-Verarbeitung auf aggregierten Cluster- und Replication-Verbindungen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In N2WS Backup & Recovery vor Version 4.4.0 ermöglicht ein zweistufiger Angriff gegen die RESTful API die Ausführung von beliebigem Code aus der Ferne. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in Veeam Backup & Replication ermöglicht einem authentifizierten Benutzer mit der Rolle „Backup Administrator” die Ausführung von Remote Code (RCE) in High-Availability-Deployments. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin BackupSheep WordPress Backup Plugin bis Version 1.8 validiert seinen Integrationsschlüssel nicht korrekt und behandelt einen nicht gesetzten oder leeren Schlüssel als gültig. Dadurch können nicht authentifizierte Angreifer die Prüfung umgehen. CVSS-Basiswert: 10 (Kritisch).

Eine Pfadtraversierung in Plesks Backup Manager ermöglicht einem authentifizierten Kunden das Schreiben beliebiger Dateien mit Root-Rechten. Betroffen sind laut Zuordnung Produkte der Hersteller WebPros und NAKIVO. CVSS-Basiswert: 9.9 (Kritisch).

Kopia ist ein plattformübergreifendes Backup-Werkzeug für Windows, macOS und Linux mit inkrementellen Backups, clientseitiger Ende-zu-Ende-Verschlüsselung, Kompression und Deduplizierung. Vor Version 0.23.0 besteht eine Schwachstelle in der HTTP-Verarbeitung von Kopia. Genaue technische Details liegen in den Quelldaten nur unvollständig vor. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 0.23.0.

Eine Schwachstelle im Mount-Dienst von Veeam Backup & Replication erlaubt einem authentifizierten Domänenbenutzer die Ausführung von beliebigem Code (Remote Code Execution) auf den Hosts der Backup-Infrastruktur. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

In AOMEI Cyber Backup besteht eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion, die eine Codeausführung aus der Ferne ermöglicht. Der Fehler liegt im StorageNode-Dienst, der standardmässig auf TCP-Port 9075 lauscht und Zugriff auf Funktionen ohne vorherige Authentifizierung gewährt; eine Authentifizierung ist zur Ausnutzung nicht erforderlich. Ein Angreifer kann dadurch Code im Kontext von SYSTEM ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In AOMEI Cyber Backup besteht eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion, die entfernten Angreifern die Ausführung beliebigen Codes erlaubt. Ursache ist der Dienst DaoService, der standardmässig auf TCP-Port 9074 lauscht und Zugriff auf Funktionen ohne vorherige Authentifizierung gewährt. Eine Ausnutzung ist ohne Authentifizierung möglich; der Code wird im Kontext von SYSTEM ausgeführt. CVSS-Basiswert: 9.8 (Kritisch).

Das WP-Database-Backup-Plugin für WordPress ist in Versionen vor 5.2 über die mysqldump-Funktion anfällig für OS-Command-Injection. Diese Schwachstelle erlaubt es nicht authentifizierten Angreifern, beliebige Befehle auf dem Host-Betriebssystem auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 5.2.

Ein Off-by-one-Fehler in der Übertragungskomponente des Synology Replication Service und des Synology Unified Controller (DSMUC) erlaubt entfernten Angreifern, beliebigen Code auszuführen. Betroffen sind der Replication Service vor 1.0.12-0066, 1.2.2-0353 und 1.3.0-0423 sowie DSMUC vor 3.1.4-23079. Über nicht näher spezifizierte Vektoren kann dies zu weitreichenden Auswirkungen auf das System führen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf die vom Hersteller korrigierten Versionen aktualisieren.

Eine Pufferüberlauf-Schwachstelle wurde gemeldet, die HBS 3 Hybrid Backup Sync betrifft. Bei erfolgreicher Ausnutzung könnte die Schwachstelle entfernten Angreifern erlauben, Speicher zu verändern oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf HBS 3 Hybrid Backup Sync 25.1.4.952 oder neuer.

In HBS 3 Hybrid Backup Sync wurde eine OS-Command-Injection-Schwachstelle gemeldet. Bei erfolgreicher Ausnutzung könnten entfernte Angreifer Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf HBS 3 Hybrid Backup Sync 25.1.1.673 oder neuer.

Das WordPress-Plugin Backup and Staging by WP Time Capsule ist bis einschliesslich Version 1.22.21 für beliebige Datei-Uploads anfällig, da in der Datei UploadHandler.php eine Dateityp-Validierung fehlt und ein direkter Dateizugriff nicht verhindert wird. Nicht authentifizierte Angreifer können dadurch beliebige Dateien auf den Server hochladen, was Remote-Code-Execution ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch).

Veeam Backup Enterprise Manager erlaubt es nicht authentifizierten Benutzern, sich als beliebiger Benutzer an der Weboberfläche des Enterprise Managers anzumelden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Migration, Backup, Staging – WPvivid ist in Version 0.9.68 für SQL-Injection über den Parameter table_prefix anfällig. Ursache sind unzureichendes Escaping des vom Benutzer übergebenen Parameters und eine fehlende Absicherung der bestehenden SQL-Abfrage. Nicht authentifizierte Angreifer können dadurch zusätzliche SQL-Abfragen anhängen und sensible Informationen aus der Datenbank auslesen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Unquoted-Service-Path-Schwachstelle in den Komponenten 12d Synergy Server und File Replication Server kann einem Angreifer über den Dienstpfad der jeweiligen ausführbaren Datei erhöhte Privilegien verschaffen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 4.3.10.192, 5.1.5.221 oder 5.1.6.235 aktualisieren.

Vinchin Backup & Recovery v7.2 verwendet standardmässige MySQL-Zugangsdaten. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die Standard-Zugangsdaten ändern und die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Vinchin Backup & Recovery in Version 7.2 ist mit voreingestellten root-Zugangsdaten konfiguriert. Da diese Standard-Anmeldedaten allgemein bekannt sind, können Angreifer sich damit unautorisiert privilegierten Zugriff auf das betroffene System verschaffen. CVSS-Basiswert: 9.8 (Kritisch).