Veeam · Veeam Updater · CVE-2025-23114
**Nome do Software Vulnerável e Versões Afetadas**
Componente Veeam Updater (versões afetadas não especificadas)
**Descrição**
Uma vulnerabilidade no componente Veeam Updater permite que atacantes Man-in-the-Middle executem código arbitrário no servidor afetado devido à falha na validação adequada dos certificados TLS. Esse problema permite que atacantes realizem um ataque Man-in-the-Middle, potencialmente adquirindo privilégios de root nos servidores appliance afetados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.