CVE-2024-29849
55Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 17%
da publicação à arma19 dias
Publicada no NVD22 de mai.
1ª PoC+19d
probabilidade de exploração
17%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Em resumo
Um atacante consegue entrar no Veeam Backup Enterprise Manager como qualquer usuário sem precisar de senha. Isso é crítico porque dá acesso não autorizado a sistemas de backup que protegem dados importantes da empresa.
Detalhe técnico
Um atacante não autenticado pode contornar os mecanismos de autenticação (CWE-287) na interface web do Enterprise Manager para assumir a identidade de qualquer usuário legítimo. Requer apenas acesso à rede da interface web e permite comprometimento total da funcionalidade de gerenciamento de backups, incluindo acesso a dados e configuração do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Veeam · Backup & ReplicationPoCs públicas encontradas — 1
githubgithub.com/sinsinology/CVE-2024-29849★ 90⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://veeam.com/kb4581