CVE-2023-27532: fallo de gravedad alta en Veeam Backup & Replication
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una vulnerabilidad en Veeam Backup & Replication permite que las contraseñas cifradas almacenadas en la base de datos del sistema sean recuperadas. Con estas credenciales, un atacante podría acceder sin autorización a los servidores que gestionan las copias de seguridad.
CWE-306 (Missing Authentication Check) permite extraer credenciales cifradas de la base de datos de configuración de Veeam Backup & Replication. Un atacante con acceso a la base de datos o privilegios adecuados puede descifrar credenciales almacenadas y autenticarse en los hosts de infraestructura de respaldo, comprometiendo todo el ecosistema.
El análisis completo de esta CVE está disponible en portugués →