← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Veeam activement exploitées (KEV)
Les 4 vulnérabilités Veeam dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 4 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2024-40711 — Veeam Backup and Replication : vulnérabilité de désérialisation Critique
- Produit : Veeam Backup & Replication
- Ajoutée au catalogue : 17 octobre 2024
- Échéance CISA : 7 novembre 2024
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-502
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 90 %
Veeam Backup and Replication contient une vulnérabilité de désérialisation permettant à un utilisateur non authentifié d'exécuter du code à distance.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · veeam.com
Fiche détaillée : versions, références, chronologie →
CVE-2023-27532 — Veeam Backup & Replication Cloud Connect : absence d'authentification pour une fonction critique
- Produit : Veeam Backup & Replication
- Ajoutée au catalogue : 22 août 2023
- Échéance CISA : 12 septembre 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-306
- Gravité : CVSS 7,5 (élevée)
- Probabilité d’exploitation (EPSS) : 81 %
Le composant Veeam Backup & Replication Cloud Connect contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un utilisateur non authentifié opérant à l'intérieur du périmètre du réseau de l'infrastructure de sauvegarde d'obtenir des identifiants chiffrés stockés dans la base de données de configuration. Cela peut permettre à un attaquant d'accéder aux hôtes de l'infrastructure de sauvegarde.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · veeam.com
CVE-2022-26501 — Veeam Backup & Replication : exécution de code à distance
- Produit : Veeam Backup & Replication
- Ajoutée au catalogue : 13 décembre 2022
- Échéance CISA : 3 janvier 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-306
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 4 %
Le service de distribution Veeam dans l'application Backup & Replication permet à des utilisateurs non authentifiés d'accéder à des fonctions d'API internes. Un attaquant à distance peut envoyer des entrées à l'API interne ce qui peut conduire au téléversement et à l'exécution de code malveillant.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · veeam.com
CVE-2022-26500 — Veeam Backup & Replication : exécution de code à distance
- Produit : Veeam Backup & Replication
- Ajoutée au catalogue : 13 décembre 2022
- Échéance CISA : 3 janvier 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-22
- Gravité : CVSS 8,8 (élevée)
- Probabilité d’exploitation (EPSS) : 6 %
Le service de distribution Veeam dans l'application Backup & Replication permet à des utilisateurs non authentifiés d'accéder à des fonctions d'API internes. Un attaquant à distance peut envoyer des entrées à l'API interne ce qui peut conduire au téléversement et à l'exécution de code malveillant.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · veeam.com
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)