CVE-2023-41723mediumCWE-922

CVE-2023-41723: fallo de gravedad media en Veeam One

Publicada el · Actualizada el

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 12%
probabilidad de explotación
12%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Un usuario con acceso de solo lectura en Veeam ONE puede ver el Cronograma del Dashboard, que debería estar restringido. Aunque no puede hacer cambios, esta exposición de información permite visualización no autorizada de datos sensibles de programación.

Detalle técnico

CWE-922 (Restricción Inadecuada del Canal de Comunicación a Endpoints Pretendidos) permite que un usuario de solo lectura acceda al endpoint del Dashboard Schedule sin controles de autorización apropiados. El ataque requiere credenciales válidas de lectura; el impacto se limita a divulgación de información, ya que las capacidades de modificación están ausentes.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in Veeam ONE allows a user with the Veeam ONE Read-Only User role to view the Dashboard Schedule. Note: The criticality of this vulnerability is reduced because the user with the Read-Only role is only able to view the schedule and cannot make changes.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Veeam · One
CVEs relacionadas — Veeam One

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-38549MEDIUMCVE-2023-38549EPSS 19.1%CVE-2023-38547CRITICALCVE-2023-38547EPSS 18.9%CVE-2023-38548CRITICALCVE-2023-38548EPSS 11.8%CVE-2024-42024CRITICALCVE-2024-42024EPSS 1.3%CVE-2024-42019CRITICALCVE-2024-42019EPSS 0.5%CVE-2026-65641CRITICALCVE-2026-65641EPSS 0.5%
Referencias
https://www.veeam.com/kb4508