PT-2025-4830 · Veeam · Veeam Updater

Putsivia · Publicado 2025-01-11 · Atualizado 2025-10-16 · CVE-2025-23114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Componente Veeam Updater (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no componente Veeam Updater permite que atacantes Man-in-the-Middle executem código arbitrário no servidor afetado devido à falha na validação adequada dos certificados TLS. Esse problema permite que atacantes realizem um ataque Man-in-the-Middle, potencialmente adquirindo privilégios de root nos servidores appliance afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

RCE

Improper Certificate Validation

Enumeração de Fraquezas

CWE-300

CWE-295

Identificadores relacionados

BDU:2025-01584

CVE-2025-23114

Produtos afetados

Veeam Updater

Referências · 58

• https://twitter.com/f1tym1/status/1889924950569480522 · Publicação no Twitter
• https://twitter.com/samilaiho/status/1887084489353880001 · Publicação no Twitter
• https://t.me/cvenotify/110061 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1887304913148899350 · Publicação no Twitter
• https://twitter.com/riskigy/status/1887943163907645578 · Publicação no Twitter
• https://twitter.com/socradar/status/1887078724480209093 · Publicação no Twitter
• https://twitter.com/kpoireault/status/1903137028394680650 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1887182399789748319 · Publicação no Twitter
• https://reddit.com/r/Veeam/comments/1ihoi7x/kb_4712_cve202523114_veeam_updater_component · Publicação no Reddit
• https://twitter.com/transilienceai/status/1888379633806008829 · Publicação no Twitter
• https://t.me/thehackernews/6291 · Publicação no Telegram
• https://twitter.com/HunterMapping/status/1888069944455082002 · Publicação no Twitter
• https://vulners.com/cve/CVE-2025-23114 · Nota
• https://twitter.com/adriananglin/status/1888937634648474093 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1888561397266628619 · Publicação no Twitter