CVE-2024-40711criticalbajo ataqueransomwareCWE-502

CVE-2024-40711: fallo crítico en Veeam Backup and Recovery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Backup & Replication+ Monitorear Backup and Recovery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 90%
de la publicación al arma8 días
Publicada en NVD7 sept
1ª PoC+8d
CISA KEV+40d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwarefrag leak site
Acción exigida por CISAplazo federal: 2024-11-07

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla de seguridad permite que atacantes envíen datos especialmente diseñados que se procesan de manera insegura, permitiendo la ejecución de código arbitrario en el servidor sin necesidad de autenticación. Es crítica porque los atacantes pueden obtener control total del sistema.

Detalle técnico

Vulnerabilidad de deserialización de datos no confiables (CWE-502) que permite a atacantes remotos no autenticados ejecutar código arbitrario mediante objetos serializados maliciosos. No requiere autenticación y permite el compromiso completo del sistema; la explotación depende de los puntos de entrada de deserialización de la aplicación y las cadenas de gadget disponibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Veeam · Backup and Recovery
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.