KnowSafe 安全预警：NAKIVO Backup & Replication 任意文件读取漏洞（CVE-2024-48248）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-48248 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

NAKIVO Backup & Replication是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。近日官方修复 CVE-2024-48248 NAKIVO Backup & Replication任意文件读取漏洞，攻击者可利用STPreLoadManagement类中的getImageByPath方法，绕过路径验证并读取目标服务器上的任意文件。

影响范围

应用：nakivo backup_&_replication_director（影响面 Up to (excluding) 11.0.0.88174）

解决方案

升级至最新版本。

参考信息

https://github.com/watchtowrlabs/nakivo-arbitrary-file-read-poc-CVE-2024-48248/?ref=labs.watchtowr.com

https://helpcenter.nakivo.com/Release-Notes/Content/Release-Notes.htm

https://labs.watchtowr.com/the-best-security-is-when-we-all-agree-to-keep-everything-secret-except-the-secrets-nakivo-backup-replication-cve-2024-48248/

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-48248

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。