VDB
CVE-2024-40717
CVE-2024-40717
PUBLISHED
Es bestehen mehrere Schwachstellen in Veeam Backup & Replication. Diese Fehler sind auf eine unzureichende Privilegienvalidierung, die fehlende Einschränkung von Privilegien für den Zugriff auf kritische Methoden und auf unzureichende Autorisierungsprüfungen zurückzuführen. Ein entfernter, authentisierter Angreifer mit einer zugewiesenen Rolle kann diese Schwachstellen ausnutzen, um erhöhte Privilegien zu erlangen. Mit erhöhten Rechten kann der Angreifer Skripte als LocalSystem ausführen, Dateien auf angeschlossene ESXi-Hosts hochladen, die Konfiguration angeschlossener virtueller Infrastruktur-Hosts kontrollieren und ändern sowie Zugriff auf privilegierte Methoden erhalten und kritische Dienste kontrollieren.
EPSS 4.19% · 88.9th percentile
Risk Scores
EPSS Score
4.19%
88.9th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Veeam | Veeam Backup & Replication <12.3 |
Timeline
- Dec 3, 2024 PoC Published
- Dec 3, 2024 CVE Published
- Dec 4, 2024 EPSS Score
- Dec 4, 2024 PoC Published
- Dec 4, 2024 PoC Published
- Dec 9, 2024 PoC Published
- Dec 11, 2024 PoC Published
- Dec 11, 2024 PoC Published
- Dec 17, 2024 Coalition ESS Score
- Dec 21, 2024 EPSS Score
- Jan 7, 2025 EPSS Score
- Jan 25, 2025 PoC Published