CVE-2025-48983

Опубликовано: 31 окт. 2025

Источник: nvd

CVSS3: 9.9

EPSS Низкий

Описание

A vulnerability in the Mount service of Veeam Backup & Replication, which allows for remote code execution (RCE) on the Backup infrastructure hosts by an authenticated domain user.

Ссылки

https://www.veeam.com/kb4771
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Версия от 12.0.0.1402 (включая) до 12.3.2.4165 (исключая)

EPSS

Процентиль: 53%

0.00297

Низкий

9.9 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-284

Связанные уязвимости

GHSA-38j8-hq5r-g743

CVSS3: 9.9

github

3 месяца назад

A vulnerability in the Mount service of Veeam Backup & Replication, which allows for remote code execution (RCE) on the Backup infrastructure hosts by an authenticated domain user.

BDU:2025-13307

CVSS3: 8.8

fstec

4 месяца назад

Уязвимость службы монтирования средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, позволяющая нарушителю выполнить произвольный код