Veeam प्याच पाँचवटा ब्याकअप र ब्याकअप तीन महत्वपूर्ण RCE बगहरू (CVE-2026-21666, -21667, -21708) फिक्स गरियो कम्पनीले शोषणबाट बच्न तत्काल अपग्रेड गर्न आग्रह गर्दछ
Veam ले हालसालै पाँचवटा त्रुटिहरू प्याच गरेको बताएको छ, जसमा यसको तीनवटा समस्याहरू समावेश छन्। रिमोट कोड कार्यान्वयन (RCE) आक्रमणहरूको लागि अनुमति दिन सक्छ।
Veeam ब्याकअप र प्रतिकृति इन्टरप्राइज डाटा सुरक्षित गर्न Veeam को प्रमुख उत्पादन हो। यसले ब्याकअप , भर्चुअल, भौतिक र क्लाउड वर्कलोडहरूको लागि रिकभरी, र प्रतिकृति, र VMware vSphere लाई समर्थन गर्दछ, Microsoft,
Microsoft
id=”elk-seasonal” class=”paywall” aria-hidden=”true”/>
यहाँ पाँचवटा बगहरूको ब्रेकडाउन छ, कम्पनीको वेबसाइटमा प्रकाशित सुरक्षा सल्लाहमा सूचीबद्ध गरिए अनुसार:
<01010000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 جلد पूर्वा ਅੱਜको बाटो 100h1000z"/>
. तिनीहरू दुवैलाई 9.9/10 (महत्वपूर्ण) को गम्भीरता स्कोर दिइएको थियो
CVE-2026-21708, एक ब्याकअप दर्शकलाई पोस्टग्रेस प्रयोगकर्ताको रूपमा रिमोट कोड कार्यान्वयन गर्न अनुमति दिने जोखिम। यसलाई 9.9/10 (महत्वपूर्ण) गम्भीरता स्कोर पनि दिइएको थियो।
CVE-2026-21668 एउटा बग हो जसले एक प्रमाणीकृत डोमेन प्रयोगकर्तालाई ब्याकअप रिपोजिटरीमा प्रतिबन्धहरू बाइपास गर्न र मनमानी फाइलहरू हेरफेर गर्न अनुमति दिन्छ। यसको गम्भीरता स्कोर 8.8/10 (उच्च) हो
CVE-2026-21672, एक 8.8/10 (उच्च) जोखिमले Windows-आधारित Veeam ब्याकअप र प्रतिकृति सर्भरहरूमा स्थानीय विशेषाधिकार वृद्धिलाई अनुमति दिन्छ।
ग्राहकहरूलाई प्याच गर्न आग्रह गर्दै
बगहरूले Veeam ब्याकअप र प्रतिकृति 12.3.2.4165 र सबै अघिल्लो संस्करण 12 बिल्डलाई असर गर्छ, र बिल्ड 12.3.2.4465 को ग्राहकलाई सफ्टवेयरको साथ सुरु गरेर फिक्स गरियो। जतिसक्दो चाँडो, ह्याकरहरू भर्खरै सम्बोधन गरिएका त्रुटिहरूलाई लक्षित गर्नका लागि परिचित छन्:
“यो ध्यान दिनु महत्त्वपूर्ण छ कि एक पटक कमजोरी र यससँग सम्बन्धित प्याच खुलासा भएपछि, आक्रमणकारीहरूले Veeam सफ्टवेयरको अनप्याच गरिएको डिप्लोइमेन्टको शोषण गर्न प्याचलाई रिभर्स-इन्जिनियर गर्ने प्रयास गर्नेछन्,” कम्पनीले भन्यो। हाम्रो सफ्टवेयरको नवीनतम संस्करणहरू र ढिलाइ नगरी सबै अद्यावधिकहरू र प्याचहरू स्थापना गर्नुहोस्।”
थप पढ्नुहोस्
Like this: Like Loading...
Related 
