CVE-2024-29212
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.9epss 1.6%
probabilidad de explotación
1.6%top 27% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Veeam Service Provider Console tiene una falla crítica en cómo procesa datos de sus componentes de gestión, permitiendo que atacantes ejecuten código malicioso directamente en la máquina servidor.
Detalle técnico
La vulnerabilidad proviene de deserialización insegura (CWE-502) en el protocolo de comunicación entre componentes del servidor VSPC. Bajo ciertas condiciones, un atacante con acceso de red al canal del agente de gestión puede inyectar objetos serializados maliciosos, resultando en ejecución remota de código no autenticada con privilegios de servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
Due to an unsafe de-serialization method used by the Veeam Service Provider Console(VSPC) server in communication between the management agent and its components, under certain conditions, it is possible to perform Remote Code Execution (RCE) on the VSPC server machine.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Veeam · Service Provider ConsoleReferencias
https://www.veeam.com/kb4575