CVE-2023-41723mediumCWE-922

CVE-2023-41723: falha de média gravidade em Veeam One

Publicada em · Atualizada em

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 12%
probabilidade de exploração
12%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Um usuário com acesso somente leitura no Veeam ONE consegue visualizar o Agendamento do Dashboard, que deveria ser restrito. Embora não possa fazer alterações, essa exposição de informações permite visualização não autorizada de dados sensíveis de agendamento.

Detalhe técnico

CWE-922 (Restrição Imprópria do Canal de Comunicação para Endpoints Pretendidos) permite que um usuário somente leitura acesse o endpoint do Dashboard Schedule sem controles de autorização apropriados. O ataque requer credenciais válidas de leitura; o impacto é limitado à divulgação de informações, pois capacidades de modificação estão ausentes.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in Veeam ONE allows a user with the Veeam ONE Read-Only User role to view the Dashboard Schedule. Note: The criticality of this vulnerability is reduced because the user with the Read-Only role is only able to view the schedule and cannot make changes.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Veeam · One
CVEs relacionadas — Veeam One

No mesmo produto, das mais perigosas para as menos.

CVE-2023-38549MEDIUMCVE-2023-38549EPSS 19.1%CVE-2023-38547CRITICALCVE-2023-38547EPSS 18.9%CVE-2023-38548CRITICALCVE-2023-38548EPSS 11.8%CVE-2024-42024CRITICALCVE-2024-42024EPSS 1.3%CVE-2024-42019CRITICALCVE-2024-42019EPSS 0.5%CVE-2026-65641CRITICALCVE-2026-65641EPSS 0.5%
Referências
https://www.veeam.com/kb4508