CVE-2023-38549

Un usuario sin privilegios que accede al cliente web de Veeam ONE puede robar el hash NTLM de la contraseña de la cuenta del servicio Veeam ONE Reporting. Esto permite a los atacantes comprometer la cuenta de servicio y obtener acceso no autorizado a datos de copia de seguridad sensibles.

La vulnerabilidad permite la extracción del hash NTLM a través de la interfaz del cliente web de Veeam ONE accesible a usuarios sin privilegios. La explotación requiere acceso a la red del cliente web y conocimiento de la cuenta de servicio objetivo; sin embargo, el impacto se mitiga por la necesidad de interacción de un usuario con rol de Administrador. El hash comprometido podría utilizarse en ataques pass-the-hash o intentos de fuerza bruta sin conexión.