CVE-2024-42453

Versões do Veeam Backup & Replication anteriores à 12.2

Uma vulnerabilidade no Veeam Backup & Replication permite que usuários com privilégios limitados controlem e modifiquem configurações em hosts de infraestrutura virtual conectados. Isso inclui a capacidade de desligar máquinas virtuais, excluir arquivos no armazenamento e fazer alterações de configuração, o que pode levar a problemas de Negação de Serviço (DoS) e integridade de dados. A vulnerabilidade é causada por verificações de permissão inadequadas em métodos acessados por meio de serviços de gerenciamento.

Para versões do Veeam Backup & Replication anteriores à 12.2, aplique o patch imediatamente para corrigir a vulnerabilidade e verifique as configurações em busca de alterações suspeitas. Como solução alternativa temporária, considere restringir o acesso aos serviços de gerenciamento para minimizar o risco de exploração.