CVE-2024-42452

Es bestehen mehrere Schwachstellen in Veeam Backup & Replication. Diese Fehler sind auf eine unzureichende Privilegienvalidierung, die fehlende Einschränkung von Privilegien für den Zugriff auf kritische Methoden und auf unzureichende Autorisierungsprüfungen zurückzuführen. Ein entfernter, authentisierter Angreifer mit einer zugewiesenen Rolle kann diese Schwachstellen ausnutzen, um erhöhte Privilegien zu erlangen. Mit erhöhten Rechten kann der Angreifer Skripte als LocalSystem ausführen, Dateien auf angeschlossene ESXi-Hosts hochladen, die Konfiguration angeschlossener virtueller Infrastruktur-Hosts kontrollieren und ändern sowie Zugriff auf privilegierte Methoden erhalten und kritische Dienste kontrollieren.

EPSS 0.11% · 28.3th percentile