جزئیات آسیب‌پذیری

CVE-2024-42451

Veeam Backup & Replication
CVSS 3.0
7.7بالا

شرح رسمی (انگلیسی)

A vulnerability in Veeam Backup & Replication allows low-privileged users to leak all saved credentials in plaintext. This is achieved by calling a series of methods over an external protocol, ultimately retrieving the credentials using a malicious setup on the attacker's side. This exposes sensitive data, which could be used for further attacks, including unauthorized access to systems managed by the platform.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Veeam Backup & Replication 12.2 ≤ v ≤ 12.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۴
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-312
    Cleartext Storage of Sensitive Information
  • CWE-863
    Incorrect Authorization