SecBoard
Zurück zur CVE-Übersicht

CVE-2024-48248

HIGH(8.6)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Risk Signal Score80/100 — KRITISCH
  • CVSS 8.6 — Hoch
  • EPSS 94% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

94.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.6

Technische Schwere

SecBoard-Einordnung

CVE-2024-48248 betrifft NAKIVO Backup & Replication vor Version 11.0.0.88174. Es handelt sich um eine Absolute Path Traversal Schwachstelle, die das Auslesen beliebiger Dateien über die Funktion getImageByPath ermöglicht. Dies kann zur Offenlegung von Klartext-Zugangsdaten aus PhysicalDiscovery führen und potenziell eine () im gesamten Unternehmensnetzwerk nach sich ziehen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).

Betroffene Produkte

  • cpe:2.3:a:nakivo:backup_\&_replication_director:*:*:*:*:*:*:*:*

Referenzen