NCSC-2024-0232

csafNLncsc_nl

NLIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Kwetsbaarheden verholpen in Veeam Backup Enterprise Manager

Advisory ansehen veröffentlicht 2024-05-22

Veeam heeft kwetsbaarheden verholpen in Backup Enterprise Manager.

01

beschreibt (4)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-29852US——
Veeam Backup Enterprise Manager allows high-privileged users to read backup session logs.
CVE-2024-29851US—OT erhöht—
Veeam Backup Enterprise Manager allows high-privileged users to steal NTLM hash of Enterprise manager service account.
CVE-2024-29850US—OT erhöht—
Veeam Backup Enterprise Manager allows account takeover via NTLM relay.
CVE-2024-29849US—Exploit
Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan