اعمال پچ امنیتی توسط Veeam

به تازگی Veeam برای دو آسیب پذیری موجود در سرویس (VSPC) ، پچ امنیتی لازم را منتشر نموده است. این سرویس شامل BaaS یا backend as service و DRaas یا همان Disaster Recovery as Service می باشد. این سرویس های برای مانیتور امنیت و سلامت backup مشتری می باشند. آسیب پذیری اول دارای کد شناسایی CVE-2024-42448 و از نوع RCE و آسیب پذیری دوم دارای کد شناسایی CVE-2024-42449 که باعث سرقت هش NTLM می شود ، هستند.برای پیشگیری پچ های لازم را اعمال نمایید.