CVE-2025-64392: XSS-уязвимость в Veeam Backup Enterprise Manager
В Veeam Backup Enterprise Manager обнаружена уязвимость межсайтового скриптинга (XSS), позволяющая злоумышленнику выполнить произвольный скрипт в браузере пользователя портала при открытии специально сформированной ссылки. Проблема затрагивает администраторов и пользователей портала управления резервным копированием. Уровень опасности по CVSS — 4.8 (средний).
Подробности
Уязвимость относится к классу межсайтового скриптинга (Cross-Site Scripting, XSS). Согласно описанию, атакующий может выполнить произвольный скрипт в браузере пользователя портала, если тот откроет специально подготовленную (crafted) ссылку. Это означает, что эксплуатация не требует прямой аутентификации со стороны атакующего — достаточно, чтобы привилегированный пользователь перешёл по вредоносной ссылке, например, полученной в фишинговом письме или мессенджере. Базовый показатель CVSS для данной уязвимости составляет 4.8, что соответствует среднему уровню критичности. Такой рейтинг обычно отражает ограниченное влияние на конфиденциальность, целостность и доступность, а также необходимость взаимодействия со стороны пользователя (User Interaction) для успешной эксплуатации. Опасность XSS в административных интерфейсах недооценивать не стоит: успешная атака может привести к краже сессионных данных, выполнению действий от имени пользователя портала, перенаправлению на подконтрольные ресурсы или получению доступа к конфиденциальной информации о конфигурации системы резервного копирования. Конкретные версии Veeam Backup Enterprise Manager, подверженные уязвимости, в записи CVE не уточняются. Рекомендуется свериться с официальным бюллетенем безопасности производителя (Veeam Security Advisory) для получения точного перечня затронутых релизов и исправлений.Что делать
Основная рекомендация — как можно скорее обновить Veeam Backup Enterprise Manager до актуальной версии, в которой устранена уязвимость. Veeam обычно выпускает исправления в рамках официальных обновлений и бюллетеней безопасности, поэтому перед установкой следует ознакомиться с соответствующим адвизори вендора. Если немедленное обновление невозможно, целесообразно применить следующие компенсирующие меры:- ограничить доступ к веб-порталу Enterprise Manager только доверенными сегментами сети и корпоративными адресами;
- не открывать ссылки из подозрительных или неожиданных писем и сообщений, особенно ведущие на адрес портала;
- провести инструктаж администраторов и пользователей портала о рисках фишинга и социальной инженерии;
- включить дополнительный контроль сессий, использовать короткие тайм-ауты и многофакторную аутентификацию там, где это поддерживается;
- усилить мониторинг событий веб-портала на предмет подозрительной активности.
Источник: CVE Project (cvelistV5)