Vulnerabilidad en Veeam Recovery Orchestrator

Fecha 11/06/2024

Importancia 5 – Crítica

Recursos Afectados

Veeam Recovery Orchestrator, versiones:

  • 7.0.0.337;
  • 7.1.0.205.

Descripción

Se ha detectado una vulnerabilidad crítica en Veeam Recovery Orchestrator (VRO) que podría permitir a un ciberdelincuente acceder a la interfaz web con privilegios administrativos.

Solución

Se recomienda actualizar a las versiones en las que se ha corregido la vulnerabilidad.

Fuente:  INCIBE