Veeam · Backup & Replication
CVE-2022-26501
Veeam Backup & Replication Remote Code Execution Vulnerability
Bei Angriffen ausgenutzt
Von Ransomware genutzt
Kritisch 9,8 Angriffswahrscheinlichkeit: 4,1%
Was es ist
Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).
CISA: The Veeam Distribution Service in the Backup & Replication application allows unauthenticated users to access internal API functions. A remote attacker can send input to the internal API which may lead to uploading and executing of malicious code.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 3. Januar 2023
- Zur CISA-Liste hinzugefügt
- 13. Dezember 2022
- Veröffentlicht
- 17. März 2022
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 4,1% unter den obersten 9,3% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-306
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (2)
Weitere ausgenutzte Schwachstellen von Veeam
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 17.10.2024 | Backup and Replication Deserialization | Backup & Replication | Kritisch 9,8 | 90% |
| 22.08.2023 | Cloud Connect Missing Authentication for Critical Function | Backup & Replication | Hoch 7,5 | 81% |
| 13.12.2022 | Remote Code Execution | Backup & Replication | Hoch 8,8 | 5,8% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.