CVE-2024-48248
Publiée le 2025-03-04 · Dernière modification le 2026-09-24 KEV — activement exploitée
Les versions de NAKIVO Backup & Replication antérieures à la 11.0.0.88174 sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers système sensibles. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité sans aucune interaction de l'utilisateur pour dérober des identifiants en clair, ce qui pourrait conduire à l'exécution de code à distance sur l'ensemble de votre entreprise. Il s'agit d'un problème critique qui fait actuellement l'objet d'exploitations actives.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
NAKIVO Backup and Replication Absolute Path Traversal Vulnerability — NAKIVO Backup and Replication contains an absolute path traversal vulnerability that enables an attacker to read arbitrary files. Ajoutée au catalogue KEV de la CISA le 2025-03-19. Date limite de correction (agences fédérales américaines) : 2025-04-09.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).