CVE-2023-38548
33Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 12%
probabilidade de exploração
12%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um usuário sem privilégios com acesso ao Veeam ONE Web Client consegue roubar o hash NTLM da conta de serviço do Veeam ONE Reporting. Isso permite que invasores tentem quebrar a senha ou a usem para ataques posteriores.
Detalhe técnico
Vulnerabilidade de exposição de credenciais (CWE-522) no Veeam ONE Web Client permite que usuários com baixos privilégios extraiam hashes NTLM da conta de serviço do Veeam ONE Reporting. O vetor de ataque é pela rede com baixa complexidade; o comprometimento resulta em exposição de credenciais, possibilitando quebra offline de hash ou movimento lateral na rede.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in Veeam ONE allows an unprivileged user who has access to the Veeam ONE Web Client the ability to acquire the NTLM hash of the account used by the Veeam ONE Reporting Service.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Veeam · OneReferências
https://www.veeam.com/kb4508