遠端 Windows 主機上安裝的 Veeam ONE 版本受到 KB ID 4508 廠商公告中披露的下列多個弱點影響：

  - Veeam ONE 中的一個弱點允許未經驗證的使用者取得 Veeam ONE 用來存取其組態資料庫的 SQL 伺服器連線的相關資訊。這可能會導致攻擊者在託管 Veeam ONE 組態資料庫的 SQL 伺服器上執行遠端程式碼。(CVE-2023-38547)

  - Veeam ONE 中的一個弱點允許具有 Veeam ONE 進階使用者角色的使用者透過利用 XSS，取得具有 Veeam ONE 管理員角色之使用者的存取權杖。注意：此弱點的重要性已降低，因為它需要具有 Veeam ONE 管理員角色的使用者互動。(CVE-2023-38549)

  - Veeam ONE 中的一個弱點允許具有 Veeam ONE 唯讀使用者角色的使用者檢視儀表板排程。注意：此弱點的重要性已降低，因為具有唯讀角色的使用者只能檢視排程，而無法進行變更。(CVE-2023-41723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Veeam ONE 11.x < 11.0.0.1379 / 11.0.1.x < 11.0.1.1880 / 12.x < 12.0.1.2591 多個弱點 (KB4508)

critical Nessus Plugin ID 185458

版本 1.0