Описание
A vulnerability in Veeam ONE allows an unprivileged user who has access to the Veeam ONE Web Client the ability to acquire the NTLM hash of the account used by the Veeam ONE Reporting Service.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:veeam:one:12.0.0.2498:*:*:*:*:*:*:*
cpe:2.3:a:veeam:one:12.0.1.2591:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00983
Низкий
9.8 Critical
CVSS3
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-522
Связанные уязвимости
CVSS3: 4.3
github
около 2 лет назад
A vulnerability in Veeam ONE allows an unprivileged user who has access to the Veeam ONE Web Client the ability to acquire the NTLM hash of the account used by the Veeam ONE Reporting Service.
CVSS3: 7.5
fstec
больше 2 лет назад
Уязвимость веб-клиента программного средства мониторинга ИТ-инфраструктуры Veeam ONE, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 76%
0.00983
Низкий
9.8 Critical
CVSS3
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-522