PT-2025-8692 · Nakivo · Nakivo Backup & Replication

Sonny · Publicado 2025-02-26 · Atualizado 2025-07-01 · CVE-2024-48248

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NAKIVO Backup & Replication (versões afetadas não especificadas)

Descrição A questão refere-se a uma vulnerabilidade de leitura arbitrária de arquivos no NAKIVO Backup & Replication. Mais de 4.100 serviços foram encontrados vulneráveis. Aproximadamente 208 instâncias vulneráveis foram detectadas até 26 de fevereiro de 2025, e mais de 3.100 alvos expostos foram identificados. A vulnerabilidade permite que hackers acessem dados sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-36

Identificadores relacionados

BDU:2025-02355

CVE-2024-48248

Produtos afetados

Nakivo Backup & Replication

Referências · 70

• 🔥 https://github.com/watchtowrlabs/nakivo-arbitrary-file-read-poc-CVE-2024-48248/?ref=labs.watchtowr.com · Exploit
• https://twitter.com/transilienceai/status/1907178940113834271 · Publicação no Twitter
• https://t.me/cvenotify/113325 · Publicação no Telegram
• https://twitter.com/reverseame/status/1908230113721725021 · Publicação no Twitter
• https://twitter.com/Shadowserver/status/1895231713422569799 · Publicação no Twitter
• https://twitter.com/fynn_JourX/status/1902948305719661059 · Publicação no Twitter
• https://twitter.com/CipherGuardians/status/1904659759216926919 · Publicação no Twitter
• https://t.me/cvenotify/113335 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1907179034095518141 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1903096099503739172 · Publicação no Twitter
• https://twitter.com/secharvesterx/status/1894719281503383930 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48248 · Nota de Segurança
• https://t.me/cvedetector/19484 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1897261449866547241 · Publicação no Twitter
• https://twitter.com/CISACyber/status/1902438686131679534 · Publicação no Twitter