CVE-2024-29212criticalCWE-502

CVE-2024-29212: falha crítica em Veeam Service Provider Console

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Service Provider Console

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 1.6%
Em resumo

O Veeam Service Provider Console tem uma falha crítica em como processa dados vindos de seus componentes de gerenciamento, permitindo que invasores executem código malicioso diretamente no servidor.

Detalhe técnico

A vulnerabilidade decorre de desserialização insegura (CWE-502) no protocolo de comunicação entre componentes do servidor VSPC. Sob certas condições, um atacante com acesso à rede do canal do agente de gerenciamento pode injetar objetos serializados maliciosos, resultando em execução remota de código não autenticada com privilégios de servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Due to an unsafe de-serialization method used by the Veeam Service Provider Console(VSPC) server in communication between the management agent and its components, under certain conditions, it is possible to perform Remote Code Execution (RCE) on the VSPC server machine.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Veeam · Service Provider Console
CVEs relacionadas — Veeam Service Provider Console

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42448CRITICALCVE-2024-42448EPSS 20.4%CVE-2024-42449HIGHCVE-2024-42449EPSS 6.0%CVE-2026-58072CRITICALCVE-2026-58072EPSS 0.5%CVE-2026-32998CRITICALCVE-2026-32998EPSS 0.5%CVE-2026-58067HIGHCVE-2026-58067EPSS 0.4%CVE-2026-58071HIGHCVE-2026-58071EPSS 0.4%