CVE-2024-29849criticalCWE-287

CVE-2024-29849: falha crítica em Veeam Backup & Replication

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Backup & Replication

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

62Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 39%
da publicação à arma19 dias
Publicada no NVD22 de mai.
1ª PoC+19d
Em resumo

Um atacante consegue entrar no Veeam Backup Enterprise Manager como qualquer usuário sem precisar de senha. Isso é crítico porque dá acesso não autorizado a sistemas de backup que protegem dados importantes da empresa.

Detalhe técnico

Um atacante não autenticado pode contornar os mecanismos de autenticação (CWE-287) na interface web do Enterprise Manager para assumir a identidade de qualquer usuário legítimo. Requer apenas acesso à rede da interface web e permite comprometimento total da funcionalidade de gerenciamento de backups, incluindo acesso a dados e configuração do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Veeam · Backup & Replication
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Veeam Backup & Replication

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42455HIGHCVE-2024-42455EPSS 15.8%CVE-2024-29851HIGHCVE-2024-29851EPSS 0.9%CVE-2024-29850HIGHCVE-2024-29850EPSS 0.8%CVE-2024-40717HIGHCVE-2024-40717EPSS 0.8%CVE-2024-29852LOWCVE-2024-29852EPSS 0.5%CVE-2024-42452HIGHCVE-2024-42452EPSS 0.5%