正如 KB ID 4508 的供应商公告中所披露的，远程 Windows 主机上安装的 Veeam ONE 版本受到包括以下在内的多个漏洞影响：

  - Veeam ONE 中的一个漏洞允许未经身份验证的用户获取 Veeam ONE 用于访问配置数据库的 SQL 服务器连接的相关信息。这可能会导致攻击者在托管 Veeam ONE 配置数据库的 SQL 服务器上远程执行代码。(CVE-2023-38547)

  - Veeam ONE 中的一个漏洞允许具有 Veeam ONE 高级用户角色的用户通过使用 XSS 来获取具有 Veeam ONE 管理员角色之用户的访问令牌。注意：该漏洞的严重性有所降低，因为它需要具有 Veeam ONE 管理员角色的用户进行交互。(CVE-2023-38549)

  - Veeam ONE 中的一个漏洞允许具有 Veeam ONE 只读用户角色的用户查看仪表板计划。注意：该漏洞的严重性有所降低，因为具有只读角色的用户只能查看日程表而无法进行更改。(CVE-2023-41723)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Veeam ONE 11.x < 11.0.0.1379 / 11.0.1.x < 11.0.1.1880 / 12.x < 12.0.1.2591 多个漏洞 (KB4508)

critical Nessus 插件 ID 185458

未找到依赖项