CVE-2024-48248: fallo de gravedad alta en NAKIVO Backup & Replication Director
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
NAKIVO Backup & Replication anterior a la versión 11.0.0.88174 permite que atacantes lean cualquier archivo del sistema eludiendo restricciones de directorio, pudiendo exponer credenciales sensibles que conducen a acceso no autorizado en toda la organización.
La vulnerabilidad explota un salto de ruta (path traversal) en la función getImageByPath accesible a través del endpoint /c/router, permitiendo divulgación de archivos sin autenticación. El componente PhysicalDiscovery almacena credenciales en texto plano, que cuando se exponen pueden utilizarse para movimiento lateral y ejecución remota de código en la infraestructura empresarial.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.