PT-2024-28995 · Veeam · Veeam Backup & Replication
CVE-2024-40717
·
Publicado
2024-12-03
·
Atualizado
2025-04-24
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Veeam Backup & Replication (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no Veeam Backup & Replication permite que um usuário com privilégios limitados e determinadas funções execute código remotamente (RCE) ao atualizar tarefas existentes. Essas tarefas podem ser configuradas para executar scripts pré e pós-execução, que podem estar localizados em um compartilhamento de rede e são executados com privilégios elevados por padrão. O usuário pode atualizar uma tarefa e agendá-la para ser executada quase imediatamente, permitindo a execução de código arbitrário no servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veeam Backup & Replication