PT-2024-31482 · Veeam · Veeam Backup & Replication
CVE-2024-45204
·
Publicado
2024-12-03
·
Atualizado
2024-12-06
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
Existe uma vulnerabilidade que permite que um usuário com privilégios limitados explore permissões insuficientes no tratamento de credenciais para vazar hashes NTLM de credenciais salvas. A exploração envolve o uso das credenciais recuperadas para expor hashes NTLM confidenciais, afetando sistemas além do alvo inicial e podendo levar a vulnerabilidades de segurança mais amplas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veeam Backup & Replication