NAKIVO Backup & Replication Seite 3

Network-AI ist ein Multi-Agent-Orchestrator für TypeScript/Node.js. In Versionen vor 5.12.2 liest EnvironmentManager.listBackups() das _manifest.json jedes Backups und vertraut dem darin angegebenen Feld path. Ein manipuliertes Manifest kann dadurch den verarbeiteten Dateipfad beeinflussen. Die Schwachstelle ist laut CVSS-Vektor lokal ausnutzbar und betrifft Integrität und Verfügbarkeit (AV:L/I:H/A:H). CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: auf Version 5.12.2 oder neuer aktualisieren.

Die Backup-Software Duplicati v2.3.0.1 vergibt authentifizierten Benutzern MODIFY-Berechtigungen, die sich auf alle Unterverzeichnisse vererben. Kritisch wird dies insbesondere dann, wenn die Software ausserhalb des Program-Files-Verzeichnisses bzw. in einem benutzerdefinierten Pfad installiert wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: bereitgestellte Hersteller-Updates einspielen.

In der OpenSSL-Konfiguration von Synology Active Backup for Business Recovery Media Creator vor Version 2.5.0-2081 besteht eine Schwachstelle durch Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre. Lokale Nutzer können dies ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf Synology Active Backup for Business Recovery Media Creator 2.5.0-2081 oder neuer aktualisieren.

In der MinGW-DLL-Komponente von Synology Hyper Backup Explorer vor Version 3.0.1-0156 besteht eine Schwachstelle durch Einbindung von Funktionalität aus einem nicht vertrauenswürdigen Kontrollbereich. Lokale Benutzer können darüber beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf Synology Hyper Backup Explorer 3.0.1-0156 oder neuer aktualisieren.

Der Mercusys AC12G (EU) V1 Router mit Firmware AC12G(EU)_V1_200909 verschlüsselt Konfigurations-Backups mit einem hartcodierten DES-Schlüssel im Single-DES-ECB-Modus. Ein Angreifer, der eine Backup-Datei erlangt, kann diese entschlüsseln. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Firmware-Aktualisierungen einspielen.

Termix ist eine webbasierte Server-Management-Plattform mit SSH-Terminal, Tunneling und Datei-Bearbeitung. Die Endpunkte POST /users/totp/disable und POST /users/totp/backup-codes weisen eine unzureichende Zugriffskontrolle auf. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf die vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

Eine Schwachstelle ermöglicht einem Benutzer mit eingeschränkten Rechten das Auslesen gespeicherter SSH-Zugangsdaten in Veeam. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Schwachstelle ermöglicht einem authentifizierten Domain-Benutzer, Zugriffsbeschränkungen zu umgehen und beliebige Dateien in einem Veeam Backup Repository zu manipulieren. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Iperius Backup 5.8.1 enthält eine lokale Buffer-Overflow-Schwachstelle im Structured Exception Handling (SEH)-Mechanismus, die lokalen Angreifern durch Einschleusen schadhafter Eingaben die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

IBM Netezza Performance Server Replication Services 3.0.2.0 bis 3.0.5.0 ermöglicht einem Angreifer mit niedrig privilegiertem Zugang, seine Rechte auf Root-Ebene zu eskalieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Die Backup- und Restore-Routine von Armatura One protokolliert laut NVD den vollständigen Datenbank-Verbindungsbefehl samt Superuser-Passwort im Klartext in einer Logdatei auf dem Host. CVSS-Basiswert: 7.8 (Hoch). Eine Aufnahme in die CISA-KEV-Liste liegt nicht vor, ein EPSS-Wert ist nicht verfügbar. Konkrete Massnahmen sind in den Quelldaten nicht genannt.

Home Assistant Core vor Version 2026.7.0 enthält eine Path-Traversal-Schwachstelle in der Backup-Wiederherstellungsfunktion (backup-restore). Angreifer können über ein manipuliertes Backup Dateien an beliebige absolute Pfade im Dateisystem schreiben. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Home Assistant Core 2026.7.0 oder neuer aktualisieren.

Cobian Backup 0.9 enthält eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Dienstpfad (Unquoted Service Path). Lokale Nutzer können darüber in der CobianReflectorService schädlichen Code einschleusen, der beim Dienststart mit LocalSystem-Rechten ausgeführt wird. Dadurch ist die Ausführung beliebigen Codes mit erhöhten Systemrechten möglich. CVSS-Basiswert: 7.8 (Hoch).

Die Schwachstelle erlaubt einem authentifizierten Domänenbenutzer die entfernte Codeausführung (RCE) auf dem Backup-Server. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

IBM InfoSphere Data Replication VSAM for z/OS Remote Source 11.4 ist durch unzureichende Bereichsprüfung von einem Stack-basierten Pufferüberlauf betroffen. Ein lokaler Nutzer mit Zugriff auf die Dateien CECSUB oder CECRM im Container kann den Puffer überlaufen lassen und beliebigen Code auf dem System ausführen. CVSS-Basiswert: 7.4 (Hoch).

Das Simple-Backup-Plugin für WordPress ist bis einschliesslich Version 2.7.10 über die Funktion download_backup_file von einer Schwachstelle zum beliebigen Dateidownload betroffen. Ursache sind fehlende Berechtigungsprüfungen und eine fehlende Dateityp-Validierung, wodurch Angreifer sensible Dateien wie wp-config.php von der betroffenen Seite herunterladen können. CVSS-Basiswert: 7.5 (Hoch).

IBM InfoSphere Data Replication VSAM für z/OS Remote Source 11.4 erlaubt einem entfernten Nutzer, durch Senden einer ungültigen HTTP-Anfrage an den Log-Reading-Service einen Denial of Service zu verursachen. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin WPvivid Backup & Migration ist bis einschliesslich Version 0.9.116 anfällig für das Hochladen beliebiger Dateien, da die Funktion wpvivid_upload_import_files keine Dateitypprüfung durchführt. Authentifizierte Angreifer mit Administratorrechten können dadurch beliebige Dateien auf dem Server der betroffenen Seite ablegen, was unter Umständen Remote Code Execution ermöglicht. Laut Quelle sind ausschliesslich WordPress-Instanzen betroffen, die unter dem Webserver NGINX laufen, da eine vorhandene .htaccess im Ziel-Upload-Ordner den Zugriff unter Apache verhindert. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle im Backup-Server erlaubt einem authentifizierten Domänenbenutzer die Remote-Code-Ausführung (RCE). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Ein authentifizierter Benutzer mit der Backup-Operator-Rolle kann Backup-Jobs so verändern, dass dadurch beliebiger Code ausgeführt werden kann. CVSS-Basiswert: 7.2 (Hoch).

Verschiedene Produkte von Paragon Software enthalten laut NVD im Treiber biontdrv.sys eine Schwachstelle, die einen beliebigen Schreibzugriff auf den Kernel-Speicher ermöglicht. Ursache ist eine fehlende korrekte Prüfung der Länge der vom Nutzer gelieferten Daten. Ein Angreifer kann dadurch beliebigen Code auf dem Zielsystem ausführen. CVSS-Basiswert: 8.4 (Hoch).

Verschiedene Produkte von Paragon Software enthalten im Treiber biontdrv.sys eine Schwachstelle, die beliebiges Mapping von Kernel-Speicher erlaubt. Ursache ist eine fehlende Längenprüfung der vom Benutzer gelieferten Daten; ein Angreifer kann darüber Exploits zur Rechteausweitung durchführen. CVSS-Basiswert: 7.8 (Hoch). Betroffene Installationen sollten auf Hersteller-Updates für die betroffenen Paragon-Produkte geprüft werden.

Verschiedene Produkte von Paragon Software enthalten eine Schwachstelle durch unsicheren Zugriff auf Kernel-Ressourcen: Der Treiber validiert den MappedSystemVa-Zeiger nicht, bevor er an HalReturnToFirmware übergeben wird. Ein Angreifer kann darüber den Dienst kompromittieren. CVSS-Basiswert: 7.8 (Hoch).

Verschiedene Produkte von Paragon Software enthalten eine Schwachstelle im Treiber biontdrv.sys: Die memmove-Funktion validiert benutzerkontrollierte Eingaben nicht, wodurch Angreifer beliebigen Kernel-Speicher schreiben können. Darüber lässt sich eine lokale Privilegienerweiterung erreichen. CVSS-Basiswert: 7.8 (Hoch).

Das WordPress-Plugin Migration, Backup, Staging – WPvivid Backup & Migration ist bis einschliesslich Version 0.9.112 durch fehlende Dateityp-Validierung in der Funktion upload_files anfällig für das Hochladen beliebiger Dateien. Authentifizierte Angreifer mit Administrator-Rechten können dadurch beliebige Dateien auf dem Server ablegen, was potenziell zu Remotecodeausführung führen kann. Die Schwachstelle wirkt sich laut Quelle nur auf Installationen mit NGINX-Webserver aus, da eine vorhandene .htaccess-Datei den Zugriff auf Apache-Servern verhindert. CVSS-Basiswert: 7.2 (Hoch).

Veeam Backup for Microsoft Azure ist anfällig für Server-Side Request Forgery (SSRF). Ein unauthentifizierter Angreifer kann dadurch unautorisierte Anfragen vom System aus versenden, was potenziell eine Enumeration des Netzwerks oder weitere Angriffe ermöglicht. CVSS-Basiswert: 7.2 (Hoch).

In Veeam Backup & Replication kann ein niedrig privilegierter Nutzer mit bestimmten Rollen durch das Aktualisieren bestehender Jobs eine Remotecodeausführung erreichen. Jobs lassen sich mit Pre- und Post-Skripten konfigurieren, die von einer Netzwerkfreigabe geladen und standardmässig mit erhöhten Rechten ausgeführt werden; ein Job kann so geändert und nahezu sofort geplant werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

In Veeam Backup & Replication kann ein Benutzer mit geringen Rechten einen Agenten aus der Ferne im Servermodus starten und Zugangsdaten erlangen, wodurch er seine Rechte auf Systemebene ausweitet. Da entfernte Aufrufe die Berechtigungsprüfung umgehen, ist eine vollständige Kompromittierung des Servers möglich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle in Veeam Backup & Replication erlaubt es Nutzern mit geringen Rechten, Konfigurationen auf verbundenen virtuellen Infrastruktur-Hosts zu steuern und zu ändern. Dazu gehoert das Ausschalten virtueller Maschinen, das Löschen von Dateien im Speicher und das Vornehmen von Konfigurationsänderungen, was zu Denial of Service und Integritätsproblemen führen kann. Ursache sind unzureichende Rechteprüfungen in über Management-Dienste erreichbaren Methoden. CVSS-Basiswert: 8.1 (Hoch).

Eine Schwachstelle in Veeam Backup & Replication erlaubt einem niedrig privilegierten Benutzer, sich mit Remoting-Diensten zu verbinden und über das Senden einer serialisierten temporären Dateisammlung eine unsichere Deserialisierung auszunutzen. Dadurch kann der Angreifer mit den Rechten des Dienstkontos beliebige Dateien auf dem System löschen. Ursache ist eine unzureichende Blacklist während der Deserialisierung. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate von Veeam einspielen.

Eine Schwachstelle in Veeam Backup & Replication erlaubt einem niedrig privilegierten Benutzer mit bestimmter Rolle, eine Methode auszunutzen, die kritische Konfigurationseinstellungen aktualisiert – etwa das für die Authentifizierung an einem bestimmten Port genutzte vertrauenswürdige Client-Zertifikat. Ursache sind unzureichende Berechtigungsanforderungen der Methode, wodurch unberechtigter Zugriff und der Aufruf privilegierter Methoden möglich werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Das WordPress-Plugin Migration, Backup, Staging – WPvivid ist in allen Versionen bis einschliesslich 0.9.107 über die Deserialisierung nicht vertrauenswürdiger Eingaben in den Funktionen replace_row_data und replace_serialize_data für PHP-Object-Injection anfällig. Nicht authentifizierte Angreifer können ein PHP-Objekt einschleusen; ist über ein weiteres Plugin oder Theme eine POP-Kette vorhanden, kann dies das Löschen beliebiger Dateien, das Auslesen sensibler Daten oder Codeausführung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb von 0.9.107.

In Veeam Backup & Replication Enterprise Manager wurde eine Schwachstelle identifiziert, die eine Authentifizierungsumgehung ermöglicht. Zur Ausnutzung muss ein Angreifer einen Man-in-the-Middle-Angriff durchführen können. CVSS-Basiswert: 7.7 (Hoch).

Das WordPress-Plugin „Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning“ ist laut NVD bis einschliesslich Version 2.2.13 anfällig für die Offenlegung sensibler Informationen: Während des Backup-Vorgangs wird eine Prozessstatistik-Datei exponiert. Dadurch können nicht authentifizierte Angreifer den Namen einer Archivdatei ermitteln und das Website-Backup herunterladen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Migration, Backup, Staging – WPvivid ist für beliebige Datei-Uploads anfällig, weil bei den AJAX-Aktionen zum Import und Upload eine Berechtigungsprüfung fehlt. Gering privilegierte, authentifizierte Angreifer können dadurch ZIP-Dateien hochladen, die anschliessend entpackt werden. Betroffen sind Versionen bis einschliesslich 0.9.35. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine korrigierte Plugin-Version.

Das WordPress-Plugin Migration, Backup, Staging verwendet vor Version 0.9.106 keine ausreichende Zufälligkeit beim Erzeugen des Dateinamens für Backups. Angreifer können den Dateinamen per Bruteforce ermitteln und dadurch sensible Informationen aus dem Backup offenlegen. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle durch unzureichende Eingabevalidierung erlaubt es einem niedrig privilegierten Benutzer, Dateien auf dem System aus der Ferne zu löschen, und zwar mit Rechten, die denen des Dienstkontos entsprechen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate von Veeam einspielen.

Eine Reihe zusammenhängender Schwachstellen in Veeam Backup & Replication ermöglicht unter anderem die entfernte Codeausführung als Dienstkonto sowie das Auslesen sensibler Informationen wie gespeicherter Zugangsdaten und Passwörter. Die Ausnutzung setzt einen Benutzer mit niedrig privilegierter Rolle in Veeam Backup & Replication voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Eine fehlerhafte Zertifikatsvalidierung bei der TLS-Zertifikatsprüfung erlaubt es einem Angreifer im selben Netz, während Wiederherstellungsvorgängen sensible Zugangsdaten abzufangen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: eine korrigierte Version des Herstellers einspielen.

Eine Schwachstelle in Veeam Backup & Replication erlaubt es Nutzern, denen eine niedrig privilegierte Rolle zugewiesen wurde, die Einstellungen der Multi-Faktor-Authentifizierung (MFA) zu verändern und die MFA zu umgehen. Damit lässt sich eine zentrale Schutzmassnahme der Backup-Umgebung aushebeln. CVSS-Basiswert: 7.8 (Hoch).

Eine Path-Traversal-Schwachstelle erlaubt einem Angreifer mit einem niedrig privilegierten Konto und lokalem Zugriff auf das System eine lokale Rechteausweitung (LPE). CVSS-Basiswert: 7.8 (Hoch). Laut CVSS-Vektor ist keine Benutzerinteraktion erforderlich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Das WordPress-Plugin „WPvivid Backup for MainWP“ von wpvividplugins weist laut Quelldaten eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung auf (Cross-Site Scripting). Betroffen sind alle Versionen bis einschliesslich 0.9.32. Die Schwachstelle erlaubt Reflected XSS. CVSS-Basiswert: 7.1 (Hoch).

Veeam Backup Enterprise Manager erlaubt eine Kontoübernahme mittels NTLM-Relay. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Veeam bereitgestellten Updates einspielen und den Zugriff auf die Management-Oberflaeche einschraenken.

Veeam Backup Enterprise Manager erlaubt hochprivilegierten Benutzern, den NTLM-Hash des Service-Kontos des Enterprise-Manager-Dienstes zu stehlen. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle durch unzureichende Rechteverwaltung in WPvivid Backup and Migration erlaubt eine Rechteausweitung. Betroffen sind Versionen bis einschliesslich 0.9.90. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In Veritas Backup Exec vor Version 22.2 HotFix 917391 ermöglichen unzureichende Zugriffskontrollen DLL Hijacking über den Windows-DLL-Suchpfad. Ein lokaler Angreifer mit geringen Rechten kann dadurch ohne Nutzerinteraktion Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch).

In Veritas Backup Exec vor Version 22.2 HotFix 917391 wurde festgestellt, dass sich der Backup Exec Deduplication Multi-threaded Streaming Agent missbrauchen lässt, um beliebige geschützte Dateien zu löschen. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Update auf Version 22.2 HotFix 917391 oder neuer.

Das WPvivid-Backup-&-Migration-Plugin für WordPress ist bis einschliesslich Version 0.9.99 anfällig für PHAR-Deserialisierung nicht vertrauenswürdiger Eingaben über die Aktion wpvividstg_get_custom_exclude_path_free. Ursache ist eine unzureichende Pfadvalidierung des Parameters tree_node[node][id]. Dadurch können authentifizierte Angreifer mit Administratorrechten Dateien über einen PHAR-Wrapper aufrufen, die die Daten deserialisieren und beliebige PHP-Objekte instanziieren. Im verwundbaren Plugin selbst ist keine POP-Chain vorhanden; ist jedoch über ein zusätzliches Plugin oder Theme eine POP-Chain verfügbar, könnte ein Angreifer beliebige Dateien löschen, sensible Daten auslesen oder Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Vinchin Backup and Recovery 7.2 und früher besteht eine authentifizierte Remote-Code-Execution-Schwachstelle über die Funktion getVerifydiyResult in ManoeuvreHandler.class.php. Ein angemeldeter Angreifer kann darüber beliebigen Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch).

In Vinchin Backup & Recovery v7.2 wurde eine authentifizierte Schwachstelle zur entfernten Codeausführung (RCE) über die Funktion syncNtpTime entdeckt. CVSS-Basiswert: 8.8 (Hoch).