گزارش‌های امنیتی جدید از وجود یک آسیب‌پذیری در محصولات HBS 3 Hybrid Backup Sync و Hybrid Backup Sync خبر می‌دهند که ناشی از استفاده از کلیدهای رمزنگاری ثابت و سخت‌افزاری (Hard-coded cryptographic key) است.
در صورت بهره‌برداری (Exploit) از این نقص، مهاجمان از راه دور (Remote attackers) می‌توانند امنیت سیستم را مختل کرده و کنترل آن را به دست بگیرند. با توجه به ماهیت این محصولات که وظیفه مدیریت پشتیبان‌گیری (Backup) را بر عهده دارند، این آسیب‌پذیری می‌تواند ریسک‌های جدی برای امنیت داده‌ها ایجاد کند.
نسخه‌های اصلاح‌شده
سازنده محصول برای رفع این مشکل، به‌روزرسانی‌های امنیتی زیر را منتشر کرده است:
- HBS 3 Hybrid Backup Sync: نسخه 26.4.0.521 و بالاتر
- Hybrid Backup Sync: نسخه 26.4.1.563 و بالاتر
توصیه می‌شود مدیران سیستم و تیم‌های امنیتی بلافاصله نسخه‌های مورد نظر را جایگزین نسخه‌های فعلی کنند.
