N2WS Backup & Recovery – Remote Code Execution über RESTful API

Beschreibung

In N2WS Backup & Recovery vor Version 4.4.0 ermöglicht ein zweistufiger Angriff gegen die RESTful API die Ausführung von beliebigem Code aus der Ferne. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NAKIVO Backup & Replication

• NAKIVO Backup and Replication – Absolute Path Traversal Vulnerability KEV CVE-2024-48248
• Veeam Backup and Replication – Deserialization-Schwachstelle KEV CVE-2024-40711
• Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532
• Veritas Backup Exec Agent – Unbefugter Dateizugriff KEV CVE-2021-27876
• Veritas Backup Exec Agent – Fehlerhafte Authentifizierung KEV CVE-2021-27877
• Veritas Backup Exec Agent – Remote Command Execution KEV CVE-2021-27878