CVE-2025-24286highCWE-269

CVE-2025-24286: falha de alta gravidade em Veeam Backup and Recovery

Publicada em · Atualizada em

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 19%
probabilidade de exploração
19%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Um usuário com permissão de Operador de Backup consegue modificar tarefas de backup de forma a executar código arbitrário no sistema. Isso é perigoso porque permite que alguém com permissões limitadas ganhe controle muito maior sobre a máquina.

Detalhe técnico

Um atacante autenticado com privilégios de Operador de Backup pode manipular configurações de tarefas de backup para executar código arbitrário através de validação inadequada de privilégios (CWE-269). A vulnerabilidade requer autenticação válida e atribuição específica de função, mas permite escalação de privilégio e execução de código além do escopo pretendido de operações de backup.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability allowing an authenticated user with the Backup Operator role to modify backup jobs, which could execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Veeam · Backup and Recovery
CVEs relacionadas — Veeam Backup and Recovery

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23121CRITICALCVE-2025-23121EPSS 24.2%CVE-2025-23120CRITICALCVE-2025-23120EPSS 24.0%CVE-2025-59470CRITICALCVE-2025-59470EPSS 1.5%CVE-2024-40710HIGHCVE-2024-40710EPSS 1.1%CVE-2025-59468CRITICALCVE-2025-59468EPSS 1.0%CVE-2024-39718HIGHCVE-2024-39718EPSS 0.8%
Referências
https://www.veeam.com/kb4743