CVE-2022-26500highbajo ataqueransomwareCWE-22

CVE-2022-26500

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Backup & Replication

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 5.8%
de la publicación al arma
Publicada en NVD17 mar
CISA KEV+271d
Acción exigida por CISAplazo federal: 2023-01-03

Apply updates per vendor instructions.

En resumen

Una falla de seguridad en Veeam Backup & Replication permite que usuarios autenticados eludan restricciones de ruta y accedan a funciones internas de la API, posibilitando la carga y ejecución de código malicioso en el sistema.

Detalle técnico

Limitación inadecuada de nombres de ruta (CWE-22) en Veeam Backup & Replication 9.5U3-U4, 10.x y 11.x permite que atacantes autenticados remotamente eludan controles de acceso en puntos finales internos de la API, facilitando la carga y ejecución de código arbitrario con privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper limitation of path names in Veeam Backup & Replication 9.5U3, 9.5U4,10.x, and 11.x allows remote authenticated users access to internal API functions that allows attackers to upload and execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a