CVE-2024-29849criticalCWE-287

CVE-2024-29849: fallo crítico en Veeam Backup & Replication

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Backup & Replication

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

62Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 39%
de la publicación al arma19 días
Publicada en NVD22 may
1ª PoC+19d
En resumen

Un atacante puede iniciar sesión en Veeam Backup Enterprise Manager como cualquier usuario sin necesidad de contraseña. Esto es crítico porque otorga acceso no autorizado a sistemas de copia de seguridad que protegen datos importantes de la empresa.

Detalle técnico

Un atacante no autenticado puede eludir los mecanismos de autenticación (CWE-287) en la interfaz web del Enterprise Manager para asumir la identidad de cualquier usuario legítimo. Solo requiere acceso a la red de la interfaz web y permite el compromiso total de la funcionalidad de gestión de copias de seguridad, incluido el acceso a datos y la configuración del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Veeam · Backup & Replication
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Veeam Backup & Replication

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-42455HIGHCVE-2024-42455EPSS 15.8%CVE-2024-29851HIGHCVE-2024-29851EPSS 0.9%CVE-2024-29850HIGHCVE-2024-29850EPSS 0.8%CVE-2024-40717HIGHCVE-2024-40717EPSS 0.8%CVE-2024-29852LOWCVE-2024-29852EPSS 0.5%CVE-2024-42452HIGHCVE-2024-42452EPSS 0.5%