PT-2024-28996 · Veeam · Veeam Backup For Nutanix Ahv

CVE-2024-40718 · Publicado 2024-09-06 · Atualizado 2024-10-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Veeam Backup for Nutanix AHV (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) permite que um usuário com privilégios limitados realize uma escalada de privilégios local ao explorar essa vulnerabilidade. Esse problema permite que um usuário com privilégios limitados aumente seus direitos de acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-40718

Produtos afetados

Veeam Backup For Nutanix Ahv

Referências · 11

• https://t.me/cvenotify/93704 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1832493010921124126 · Publicação no Twitter
• https://t.me/cvedetector/5045 · Publicação no Telegram
• https://veeam.com/kb4649 · Nota
• https://t.me/aptreports/13438 · Publicação no Telegram
• https://t.me/cvenotify/93812 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1832456773011193868 · Publicação no Twitter
• https://twitter.com/oktsec/status/1831984180877541513 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1832459132022223328 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40718 · Nota de Segurança
• https://twitter.com/rst_cloud/status/1847702170675621931 · Publicação no Twitter