Veeam · Backup & Replication
CVE-2024-40711
Veeam Backup and Replication Deserialization Vulnerability
Explorada em ataques
Usada por ransomware
Crítica 9,8 Chance de ataque: 90%
O que é
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
CISA: Veeam Backup and Replication contains a deserialization vulnerability allowing an unauthenticated user to perform remote code execution.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 7 de novembro de 2024
- Adicionada à lista da CISA
- 17 de outubro de 2024
- Publicada
- 7 de setembro de 2024
- Gravidade
- Crítica 9,8 CVSS 3.0
- Chance de ataques nos próximos 30 dias (EPSS)
- 90% entre os 0,2% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-502
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Veeam
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 22 de ago. de 2023 | Cloud Connect Missing Authentication for Critical Function | Backup & Replication | Alto 7,5 | 81% |
| 13 de dez. de 2022 | Remote Code Execution | Backup & Replication | Alto 8,8 | 5,8% |
| 13 de dez. de 2022 | Remote Code Execution | Backup & Replication | Crítica 9,8 | 4,1% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.