CVE-2024-40714: falha de alta gravidade em Veeam Backup and Recovery
Publicada em · Atualizada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.3epss 0.4%
probabilidade de exploração
0.4%top 73% das CVEs
exploração observada
nãonenhuma fonte reporta
An improper certificate validation vulnerability in TLS certificate validation allows an attacker on the same network to intercept sensitive credentials during restore operations.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Veeam · Backup and RecoveryCVEs relacionadas — Veeam Backup and Recovery
No mesmo produto, das mais perigosas para as menos.
Referências
https://www.veeam.com/kb4649