CVE-2024-22901

W systemie Vinchin Backup & Recovery w wersji 7.2 wykryto użycie domyślnych poświadczeń do bazy danych MySQL. Oznacza to, że atakujący może uzyskać nieautoryzowany dostęp do bazy danych bez konieczności łamania haseł.

Ryzyko polega na możliwości przejęcia kontroli nad bazą danych kopii zapasowych, co może prowadzić do wycieku poufnych danych, modyfikacji lub usunięcia kopii zapasowych, a w konsekwencji do przerwania ciągłości działania organizacji.

Należy natychmiast zmienić domyślne hasło do bazy danych MySQL na silne, unikalne hasło. Dodatkowo warto rozważyć ograniczenie dostępu do bazy danych tylko z zaufanych adresów IP oraz wdrożenie monitorowania logów pod kątem nieautoryzowanych prób logowania.