Summary
Veeam heeft kwetsbaarheden verholpen in Veeam Backup & Replication.
Details
Interpretaties
De kwetsbaarheden in Veeam Backup & Replication stellen laaggeprivilegieerde gebruikers in staat om op afstand code uit te voeren, opgeslagen referenties in platte tekst te extraheren, een agent in servermodus te starten, configuraties binnen de virtuele infrastructuur te manipuleren, en kritieke configuratie-instellingen te exploiteren. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige systemen en gegevens, privilege-escalatie, en zelfs gegevensverlies. De ernst van deze kwetsbaarheden vereist een zorgvuldige beoordeling van gebruikersrechten en configuratiebeheerpraktijken door organisaties die deze software gebruiken.
Oplossingen
Veeam heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 8
-
High 8.8
A vulnerability in Veeam Backup & Replication allows a low-privileged user with certain roles to perform remote code ex…
-
High 8.8
A vulnerability in Veeam Backup & Replication allows a low-privileged user to start an agent remotely in server mode an…
-
High 8.8
A vulnerability in Veeam Backup & Replication platform allows a low-privileged user with a specific role to exploit a m…
-
High 7.7
A vulnerability in Veeam Backup & Replication allows low-privileged users to leak all saved credentials in plaintext. T…
-
High 7.7
A vulnerability in Veeam Backup & Replication allows users with certain operator roles to expose saved credentials by l…
-
High 7.7
A vulnerability exists where a low-privileged user can exploit insufficient permissions in credential handling to leak …
-
High 7.4
A vulnerability Veeam Backup & Replication allows low-privileged users to control and modify configurations on connecte…
-
High 7.1CVE-2024-42455 EPSS 16%
A vulnerability in Veeam Backup & Replication allows a low-privileged user to connect to remoting services and exploit …
Revision history
-
#0
Initiele versie
References
-
Reference - certbundde; cveprojectv5; nvd
https://www.veeam.com/kb4693