PT-2025-41892 · Veeam · Veeam Backup & Replication

CVE-2025-48984

·

Publicado

2025-10-14

·

Atualizado

2026-03-04

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Veeam Backup & Replication (versões afetadas não especificadas)
Descrição O recurso de segurança no Veeam Backup & Replication apresenta uma falha no controle de acesso. Isso permite que um atacante remoto, especificamente um usuário de domínio autenticado, execute código no Servidor de Backup. O problema envolve restrições de acesso insuficientes.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-13302
CVE-2025-48984

Produtos afetados

Veeam Backup & Replication