Medium 1 exploited CVE WID-SEC-2023-0597 1 CVE

Veeam Backup & Replication: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 7, 2023 · Updated Oct 10, 2024 · Revision 3 · de-DE

Vendor: Veeam Product: Backup & Replication

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Veeam Backup & Replication ist eine Datensicherungslösung für VMware vSphere- und Microsoft Hyper-V-Umgebungen.

Vulnerabilities 1

High 7.5

CVE-2023-27532 Exploited · Ransomware Public exploit EPSS 81%

Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database…

Mar 10, 2023
KEV Aug 22, 2023

Revision history

2024-10-10 #3
Aktive Ausnutzung gemeldet
2023-03-23 #2
PoC aufgenommen
2023-03-07 #1
Initiale Fassung

References

Veeam Support Knowledge Base vom 2023-03-07
https://www.veeam.com/kb4424
Poc auf GitHub vom 2023-03-23
https://github.com/horizon3ai/CVE-2023-27532
Bleeping Computer vom 2023-03-23
https://www.bleepingcomputer.com/news/security/akira-and-fog-ransomware-now-exploiting-critical-veeam-rce-flaw/