CVE-2022-26501criticalbajo ataqueransomwareCWE-306

CVE-2022-26501

Publicada el · Actualizada el

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 4.1%
de la publicación al arma27 días
Publicada en NVD17 mar
1ª PoC+27d
CISA KEV+271d
probabilidad de explotación
4.1%top 10% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-01-03

Apply updates per vendor instructions.

En resumen

Veeam Backup & Replication versiones 10 y 11 tiene una falla en el control de acceso que permite a usuarios no autorizados acceder a datos de respaldo sensibles y funciones protegidas. Esto es crítico porque los respaldos suelen contener sus datos más valiosos.

Detalle técnico

Veeam Backup & Replication 10.x y 11.x contiene una vulnerabilidad de bypass en el control de acceso (CWE-306) que permite a atacantes no autenticados o con pocos privilegios obtener acceso no autorizado a operaciones y datos de respaldo restringidos. La vulnerabilidad requiere solo acceso de red al servicio Veeam, lo que resulta en posible compromiso completo de la integridad y confidencialidad de los respaldos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/0e3a221258e9no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://veeam.comhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26501https://www.veeam.com/kb4288