CVE-2024-29849

Опубликовано: 22 мая 2024

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.

Ссылки

https://veeam.com/kb4581
Vendor Advisory
https://veeam.com/kb4581
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Версия до 12.1.2.172 (исключая)

EPSS

Процентиль: 98%

0.53623

Средний

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-p4g5-chr9-3gf5

CVSS3: 9.8

github

больше 1 года назад

Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.

BDU:2024-04106

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость веб-интерфейса компонента управления серверами резервного копирования Veeam Backup Enterprise Manager, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 98%

0.53623

Средний

9.8 Critical

CVSS3

Дефекты

CWE-287