Aktywnie wykorzystywana w atakach
Veeam Backup and Replication Deserialization Vulnerability
Veeam - Backup & Replication · Figuruje w katalogu CISA KEV od 2024-10-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-40711
KrytyczneCVSS 9.8KEVStreszczenie
Podatność deserializacji niezaufanych danych z złośliwym ładunkiem może pozwolić nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE).
Ocena ryzyka
Umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu, co może prowadzić do pełnego przejęcia systemu i naruszenia poufności danych.
Rekomendacja
Niezwłocznie zainstaluj dostępne poprawki bezpieczeństwa i rozważ ograniczenie dostępu sieciowego do podatnego komponentu.
Inne podatności w Veeam Backup & Replication
Zobacz wszystkie- CVE-2026-21672Wysokie
Podatność umożliwiająca lokalne podniesienie uprawnień na serwerach Veeam Backup & Replication działających na systemie Windows.
- CVE-2026-21671Krytyczne
Podatność umożliwia uwierzytelnionemu użytkownikowi z rolą Administratora Kopii Zapasowej wykonanie zdalnego kodu (RCE) w środowiskach wysokiej dostępności (HA) aplikacji Veeam Backup & Replication.
- CVE-2022-26501KrytyczneAktywnie exploitowane
Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).
Oryginalny opis (angielski, źródło NVD)
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).