PT-2024-9559 · Veeam · Veeam Backup & Replication

CVE-2024-42451 · Publicado 2024-08-02 · Atualizado 2025-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Veeam Backup & Replication (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Veeam Backup & Replication permite que usuários com privilégios limitados divulguem todas as credenciais salvas em texto simples. Isso é feito chamando uma série de métodos por meio de um protocolo externo, recuperando, por fim, as credenciais por meio de uma configuração maliciosa do lado do invasor. Isso expõe dados confidenciais, que poderiam ser usados para novos ataques, incluindo acesso não autorizado a sistemas gerenciados pela plataforma.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-863

CWE-312

Identificadores relacionados

BDU:2024-11266

CVE-2024-42451

Produtos afetados

Veeam Backup & Replication

Referências · 10

• https://twitter.com/CVEnew/status/1864138610406052292 · Publicação no Twitter
• https://veeam.com/kb4693 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1864212481037553790 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42451 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42451 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-11266 · Nota de Segurança
• https://t.me/cvedetector/11932 · Publicação no Telegram
• https://t.me/cvenotify/102972 · Publicação no Telegram
• https://vuldb.com/?id.286800 · Nota
• https://t.me/cvenotify/119720 · Publicação no Telegram