CVE-2024-40715

highPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.006 · 49. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.61% (49th) EPSS

CVSS 7.7 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A vulnerability in Veeam Backup & Replication Enterprise Manager has been identified, which allows attackers to perform authentication bypass. Attackers must be able to perform Man-in-the-Middle (MITM) attack to exploit this vulnerability.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.07.7highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Lsecondary · ENISA EU

v3.07.7highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Lsecondary · support@hackerone.comAusnutzbarkeit 2.2 · Auswirkung 5.5

v3.17.7highAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Lsecondary · FSTEC (BDU) RU

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-294USCWE-300US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Veeam Backup Enterprise Manager <12.1.2.172alle Versionencert_bundDE
Veeam Backup Enterprise Manager <12.2.0.334alle Versionencert_bundDE
Veeam Backup Enterprise Manager< 12.1.2.172cert_bundDE
Veeam Backup Enterprise Manager< 12.2.0.334cert_bundDE
Veeam Enterprise Manager≤ 12.2 ≤12.2enisa_euvdEU
Veeam Software AG Veeam Backup Enterprise Manager≤ 12.2.0.334fstec_bduRU
veeam veeam backup & replication< 12.2.0.334nvdUScpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3362Veeam Backup Enterprise Manager: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2024-11-06csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam Backup Enterprise Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2024-11-07geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

https://www.veeam.com/kb4682 cnnvd
https://www.veeam.com/kb4682 enisa_euvd
https://www.veeam.com/kb4682Vendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan