CVE-2024-42448criticalexplotación observadaCWE-94

CVE-2024-42448: fallo crítico en Veeam Service Provider Console

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Service Provider Console

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.9epss 20%
de la publicación al armael mismo día
Publicada en NVD11 dic
1ª PoC5 dic
VulnCheck+43d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 30/2024Vulnerabilidade crítica no Veeam Service Provider Consoleleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
En resumen

Una falla en el servidor VSPC permite que un agente de gestión autorizado ejecute código arbitrario de forma remota en la máquina del servidor. Esto es crítico porque otorga a los atacantes control total del sistema VSPC si comprometen el agente de gestión.

Detalle técnico

CWE-94 (Control Inadecuado de la Generación de Código) permite Ejecución Remota de Código cuando un agente de gestión autenticado se comunica con el servidor VSPC. La vulnerabilidad requiere autorización previa del agente de gestión en el servidor; la explotación resulta en ejecución de código arbitrario con privilegios de servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
From the VSPC management agent machine, under condition that the management agent is authorized on the server, it is possible to perform Remote Code Execution (RCE) on the VSPC server machine.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Veeam · Service Provider Console
PoCs públicas encontradas — 1
githubgithub.com/h3lye/CVE-2024-42448-RCE★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Veeam Service Provider Console

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-42449HIGHCVE-2024-42449EPSS 6.0%CVE-2024-29212CRITICALCVE-2024-29212EPSS 1.6%CVE-2026-58072CRITICALCVE-2026-58072EPSS 0.5%CVE-2026-32998CRITICALCVE-2026-32998EPSS 0.5%CVE-2026-58067HIGHCVE-2026-58067EPSS 0.4%CVE-2026-58071HIGHCVE-2026-58071EPSS 0.4%