发布日期：2024-12-03
更新日期：2025-01-21

受影响系统：

Veeam Service Provider Console 8.* <= 8.0.0.19552
Veeam Service Provider Console 7.*

描述：

---

CVE(CAN) ID: CVE-2024-45206

Veeam Service Provider Console是美国Veeam公司的一个支持云的平台。
Veeam Service Provider Console 8.0.0.19552及之前的8.x和7.x版本存在信息泄露漏洞，该漏洞源于允许对网络的任意主机执行任意HTTP请求，攻击者利用该漏洞可以获取有关内部资源的信息。

<**>

建议：

---

厂商补丁：

Veeam
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.veeam.com/kb4649

浏览次数：23
严重程度：0（网友投票）