CVE-2024-29212criticalCWE-502

CVE-2024-29212: fallo crítico en Veeam Service Provider Console

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Service Provider Console

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 1.6%
En resumen

Veeam Service Provider Console tiene una falla crítica en cómo procesa datos de sus componentes de gestión, permitiendo que atacantes ejecuten código malicioso directamente en la máquina servidor.

Detalle técnico

La vulnerabilidad proviene de deserialización insegura (CWE-502) en el protocolo de comunicación entre componentes del servidor VSPC. Bajo ciertas condiciones, un atacante con acceso de red al canal del agente de gestión puede inyectar objetos serializados maliciosos, resultando en ejecución remota de código no autenticada con privilegios de servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Due to an unsafe de-serialization method used by the Veeam Service Provider Console(VSPC) server in communication between the management agent and its components, under certain conditions, it is possible to perform Remote Code Execution (RCE) on the VSPC server machine.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Veeam · Service Provider Console
CVEs relacionadas — Veeam Service Provider Console

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-42448CRITICALCVE-2024-42448EPSS 20.4%CVE-2024-42449HIGHCVE-2024-42449EPSS 6.0%CVE-2026-58072CRITICALCVE-2026-58072EPSS 0.5%CVE-2026-32998CRITICALCVE-2026-32998EPSS 0.5%CVE-2026-58067HIGHCVE-2026-58067EPSS 0.4%CVE-2026-58071HIGHCVE-2026-58071EPSS 0.4%