CVE-2023-38548criticalCWE-522

CVE-2023-38548: fallo crítico en Veeam One

Publicada el · Actualizada el

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 12%
probabilidad de explotación
12%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Un usuario sin privilegios con acceso al cliente web de Veeam ONE puede robar el hash NTLM de la cuenta de servicio del Veeam ONE Reporting. Esto permite a los atacantes intentar descifrar la contraseña o usarla para ataques posteriores.

Detalle técnico

Vulnerabilidad de exposición de credenciales (CWE-522) en el cliente web de Veeam ONE permite a usuarios con bajos privilegios extraer hashes NTLM de la cuenta de servicio del Veeam ONE Reporting. El vector de ataque es por red con baja complejidad; el compromiso resulta en exposición de credenciales, permitiendo descifrado offline del hash o movimiento lateral en la red.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in Veeam ONE allows an unprivileged user who has access to the Veeam ONE Web Client the ability to acquire the NTLM hash of the account used by the Veeam ONE Reporting Service.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Veeam · One
CVEs relacionadas — Veeam One

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-38549MEDIUMCVE-2023-38549EPSS 19.1%CVE-2023-38547CRITICALCVE-2023-38547EPSS 18.9%CVE-2023-41723MEDIUMCVE-2023-41723EPSS 12.3%CVE-2024-42024CRITICALCVE-2024-42024EPSS 1.3%CVE-2024-42019CRITICALCVE-2024-42019EPSS 0.5%CVE-2026-65641CRITICALCVE-2026-65641EPSS 0.5%
Referencias
https://www.veeam.com/kb4508