Veeam Service Provider Console (VSPC) - Vulnerabilidades
VSA24-01111Desde la Agencia Nacional de Ciberseguridad (ANCI) informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
Veeam anunció actualizaciones de seguridad para su programa Service Provider Console (VSPC), incluyendo un parche para CVE-2024-42448, vulnerabilidad de ejecución remota de código calificada con una severidad 9.9.
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-42448 | 9.9 | |
| CVE-2024-42449 | 7.1 |
Versiones Afectadas
| Producto | Versiones |
|---|---|
| Veeam Service Provider Console (VSPC) |
|
Mitigación
Actualizar a las versiones más recientes de VSPC 7 y 8.