VDB
CVE-2024-42020
CVE-2024-42020
PUBLISHED
In Veeam ONE bestehen mehrere Schwachstellen. Diese Fehler existieren in verschiedenen Komponenten wie dem Agent, dem Reporter Service oder den Reporter Widgets. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code mit Administratorrechten auszuführen, Produktkonfigurationsdateien zu ändern oder vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.
EPSS 0.69% · 72.3th percentile
Risk Scores
EPSS Score
0.69%
72.3th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Veeam | Veeam ONE <12.2.0.4093 |
Timeline
- Sep 4, 2024 CVE Published
- Sep 8, 2024 EPSS Score
- Sep 28, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 16, 2024 Coalition ESS Score
- Oct 18, 2024 EPSS Score
- Oct 27, 2024 Coalition ESS Score
- Nov 7, 2024 EPSS Score
- Nov 27, 2024 EPSS Score
- Dec 18, 2024 EPSS Score
- Jan 7, 2025 EPSS Score
- Jan 27, 2025 EPSS Score