جزئیات آسیب‌پذیری
CVE-2025-23114
Veeam Backup for AWSVeeam Backup for Google CloudVeeam Backup for Microsoft AzureVeeam Backup for Nutanix AHVVeeam Backup for Oracle Linux Virtualization Manager and Red Hat VirtualizationVeeam Backup for Salesforce
CVSS 3.0
9.0بحرانی
شرح رسمی (انگلیسی)
A vulnerability in Veeam Updater component allows Man-in-the-Middle attackers to execute arbitrary code on the affected server. This issue occurs due to a failure to properly validate TLS certificate.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.0بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (hackerone) | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Veeam | Backup for AWS | 7.0 ≤ v ≤ 7.0 | CVEProject cvelistV5 (CNA) |
| Veeam | Backup for Google Cloud | 5.0 ≤ v ≤ 5.0 | CVEProject cvelistV5 (CNA) |
| Veeam | Backup for Microsoft Azure | 6.0 ≤ v ≤ 6.0 | CVEProject cvelistV5 (CNA) |
| Veeam | Backup for Nutanix AHV | 5.1 ≤ v ≤ 5.1 | CVEProject cvelistV5 (CNA) |
| Veeam | Backup for Oracle Linux Virtualization Manager and Red Hat Virtualization | 4.1 ≤ v ≤ 4.1 | CVEProject cvelistV5 (CNA) |
| Veeam | Backup for Salesforce | 3.1 ≤ v ≤ 3.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۲/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hackerone
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation