CVE-2025-23121criticalCWE-94

CVE-2025-23121: falha crítica em Veeam Backup and Recovery

Publicada em · Atualizada em

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 24%
probabilidade de exploração
24%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Um servidor de backup permite que um usuário autenticado execute código arbitrário remotamente. Isso é crítico porque invasores com credenciais de domínio válidas podem comprometer completamente o sistema de backup e acessar todos os dados armazenados.

Detalhe técnico

Vulnerabilidade CWE-94 (Injeção de Código) no Servidor de Backup permite execução de código remoto quando um usuário de domínio autenticado envia entrada especialmente construída. A exploração requer credenciais de domínio válidas e acesso à rede; a exploração bem-sucedida concede execução de código arbitrário com privilégios do servidor, possibilitando exfiltração de dados e comprometimento do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Veeam · Backup and Recovery
CVEs relacionadas — Veeam Backup and Recovery

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23120CRITICALCVE-2025-23120EPSS 24.0%CVE-2025-24286HIGHCVE-2025-24286EPSS 19.1%CVE-2025-59470CRITICALCVE-2025-59470EPSS 1.5%CVE-2024-40710HIGHCVE-2024-40710EPSS 1.1%CVE-2025-59468CRITICALCVE-2025-59468EPSS 1.0%CVE-2024-39718HIGHCVE-2024-39718EPSS 0.8%
Referências
https://www.veeam.com/kb4743