网络安全和基础设施安全局（CISA）已向美国联邦机构发出警告，关于NAKIVO的Backup & Replication软件中一个被积极利用的高严重性漏洞。此路径遍历缺陷被标识为CVE-2024-48248，可允许未经身份验证的攻击者读取受影响系统上的任意文件。NAKIVO在网络安全公司watchTowr发现该问题后，于11月发布了其软件的11.0.0.88174版本来解决这个问题。来源。 NAKIVO表示，利用此漏洞可能会导致重大数据泄露，因为它可能会暴露敏感信息，例如配置文件、备份和凭据。WatchTowr强调，该漏洞可能会解锁整个基础设施环境，从而带来广泛的安全风险。来源。 CISA现已将CVE-2024-48248纳入其已知利用漏洞目录，并要求联邦民事行政部门（FCEB）机构在4月9日之前根据具有约束力的操作指令22-01保护其系统免受此威胁。NAKIVO建议其客户监控系统日志，以发现任何未经授权访问或异常文件活动的迹象，尽管他们最初并未在其安全公告中将此漏洞标记为已积极利用。来源
