CVE-2024-42448criticalexploração observadaCWE-94

CVE-2024-42448: falha crítica em Veeam Service Provider Console

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Service Provider Console

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck, tem alerta oficial do governo brasileiro e tem prova de conceito pública.

ssvc Actcvss 9.9epss 20%
da publicação à armano mesmo dia
Publicada no NVD11 de dez.
1ª PoC5 de dez.
VulnCheck+43d
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · ALERTA 30/2024Vulnerabilidade crítica no Veeam Service Provider Consoleler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Em resumo

Uma falha no servidor VSPC permite que um agente de gerenciamento autorizado execute código arbitrário remotamente na máquina do servidor. Isso é crítico porque dá aos atacantes controle total do sistema VSPC se comprometerm o agente de gerenciamento.

Detalhe técnico

CWE-94 (Controle Inadequado da Geração de Código) permite Execução Remota de Código quando um agente de gerenciamento autenticado se comunica com o servidor VSPC. A vulnerabilidade requer autorização prévia do agente de gerenciamento no servidor; a exploração resulta em execução de código arbitrário com privilégios de servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
From the VSPC management agent machine, under condition that the management agent is authorized on the server, it is possible to perform Remote Code Execution (RCE) on the VSPC server machine.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Veeam · Service Provider Console
PoCs públicas encontradas — 1
githubgithub.com/h3lye/CVE-2024-42448-RCE★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Veeam Service Provider Console

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42449HIGHCVE-2024-42449EPSS 6.0%CVE-2024-29212CRITICALCVE-2024-29212EPSS 1.6%CVE-2026-58072CRITICALCVE-2026-58072EPSS 0.5%CVE-2026-32998CRITICALCVE-2026-32998EPSS 0.5%CVE-2026-58067HIGHCVE-2026-58067EPSS 0.4%CVE-2026-58071HIGHCVE-2026-58071EPSS 0.4%