VDB
CVE-2024-42455
CVE-2024-42455
PUBLISHED
Es besteht eine Schwachstelle in Veeam Backup & Replication aufgrund einer unsicheren Deserialisierung von temporären Dateien. Ein entfernter, authentisierter Angreifer mit einer zugewiesenen Rolle kann diesen Fehler ausnutzen, um sich mit entfernten Diensten zu verbinden und beliebige Dateien auf dem System mit Dienstkontorechten zu löschen.
EPSS 4.02% · 88.7th percentile
Risk Scores
EPSS Score
4.02%
88.7th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Veeam | Veeam Backup & Replication <12.3 |
Timeline
- Dec 3, 2024 CVE Published
- Dec 4, 2024 EPSS Score
- Dec 21, 2024 EPSS Score
- Jan 7, 2025 EPSS Score
- Jan 24, 2025 EPSS Score
- Feb 10, 2025 EPSS Score
- Mar 6, 2025 Coalition ESS Score
- Mar 16, 2025 EPSS Score
- Apr 2, 2025 EPSS Score
- Apr 19, 2025 EPSS Score
- May 6, 2025 EPSS Score
- May 23, 2025 EPSS Score