Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Putsivia

Pesquisador deHackerOne
#28276de 53,633
9CVSS total
Vulnerabilidades · 1
PT-2025-4830
9
2025-01-11
Veeam · Veeam Updater · CVE-2025-23114
**Nome do Software Vulnerável e Versões Afetadas** Componente Veeam Updater (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no componente Veeam Updater permite que atacantes Man-in-the-Middle executem código arbitrário no servidor afetado devido à falha na validação adequada dos certificados TLS. Esse problema permite que atacantes realizem um ataque Man-in-the-Middle, potencialmente adquirindo privilégios de root nos servidores appliance afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.