Veeam: risolte vulnerabilità in Backup & Replication Alert AL02/260107/CSIRT-ITA Sintesi Veeam ha rilasciato aggiornamenti di sicurezza per sanare quattro vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, nel prodotto Backup & Replication, soluzione di backup, ripristino e replica dati per ambienti virtuali, fisici e cloud. Tipologia Remote Code Execution Arbitrary File Write Prodotti e versioni affette Veeam Backup & Replication 13.x, versioni precedenti alla 13.0.1.1071 N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nel relativo bollettino di sicurezza. Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di…