Выполнение произвольного кода

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Veeam Software

Veeam Agent for Microsoft Windows (2.0.0.0, 4.0.2.2208, 5.0.0.0, 5.0.3.4708)

Десериализация недоверенных данных в Veeam Agent для Windows позволяет локальным пользователям запустить произвольный код с привилегиями локальной системы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.veeam.com/

Источник: CVE
Наименование: CVE-2022-26503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26503