跳到主要內容

NAKIVO商標

Menu
:::
最新消息

最新消息

NAKIVO 管理介面高風險漏洞,請即刻升級!
2025/03/11
1225

 


NAKIVO v10.11.3 (或之前) 高風險漏洞更新通知


最新版本:v11.0.1.89945
發佈時間:2025-03-11

NAKIVO Backup & Replication 版本 v10.11.3 (含)之前,存在一個關鍵的安全漏洞,編號為 CVE-2024-48248

該漏洞允許未經身份驗證的攻擊者讀取受影響系統上的任意文件,可能會暴露敏感信息,如配置文件、備份和憑證。


說明


受影響的版本 

NAKIVO Backup & Replication versions 10.11.3.86570 及更早的版本。


✓ 修正建議 ~ 立即升級

我們強烈的建議,將 NAKIVO 升級至 11.0.0.88174 更新 (v11.0.1 Update)的版本。該版本已經解決了此漏洞。。


✓ 審核存取紀錄

檢查系統存取紀錄 (System access logs),是否有不尋常或是未經授權的活動。


✓ 強化網路安全

改善網路網段及存取控制,來限制備份系統暴露在非信任網段 (untrusted network) 裡。
 
 


版本升級說明
若您的軟體授權 MA 已過期,或是版本不支援最新的虛擬環境,切勿直接升級版本,以免造成授權無法啟用。
 


NAKIVO 台灣授權專業代理商 
京稘科技為 NAKIVO Inc., 在台灣之授權專業代理商,與專注於虛擬伺服器備份、備援解決方案的軟體商 NAKIVO 緊密合作,引進企業於虛擬環境與雲架構中所需虛擬機備份與異地抄寫的高性能解決方案 ~ NAKIVO Backup & Replication,協助推展 NAKIVO 企業相關解決方案之銷售,並提供在地之專業技術支援及售後服務。


回頂部