VDB
CVE-2024-42451
CVE-2024-42451
PUBLISHED
In Veeam Backup & Replication bestehen mehrere Schwachstellen, die auf eine unsachgemäße oder unzureichende Zugriffskontrolle für gespeicherte Anmeldeinformationen und in der Remote-Verwaltungsschnittstelle sowie auf falsche Berechtigungen bei der Handhabung von Anmeldeinformationen zurückzuführen sind. Ein entfernter, authentisierter Angreifer mit einer zugewiesenen Rolle kann diese Schwachstellen ausnutzen, um vertrauliche Informationen, insbesondere Anmeldedaten und NTLM-Hashes, offenzulegen.
EPSS 0.12% · 30.9th percentile
Risk Scores
EPSS Score
0.12%
30.9th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Veeam | Veeam Backup & Replication <12.3 |
Timeline
- Dec 3, 2024 CVE Published
- Dec 4, 2024 EPSS Score
- Dec 21, 2024 EPSS Score
- Jan 7, 2025 EPSS Score
- Jan 24, 2025 EPSS Score
- Jan 27, 2025 Coalition ESS Score
- Jan 28, 2025 Coalition ESS Score
- Feb 10, 2025 EPSS Score
- Feb 26, 2025 Coalition ESS Score
- Feb 27, 2025 EPSS Score
- Mar 14, 2025 Coalition ESS Score
- Mar 16, 2025 EPSS Score