CVE-2025-48982
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Ta podatność w Veeam Agent dla Microsoft Windows umożliwia lokalną eskalację uprawnień, jeśli administrator systemu zostanie nakłoniony do przywrócenia złośliwego pliku.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad systemem przez nieuprawnionego użytkownika.
Rekomendacja
Zaleca się aktualizację Veeam Agent dla Microsoft Windows do najnowszej wersji oraz edukację administratorów w zakresie bezpiecznego przywracania plików.
Inne podatności w Veeam Agent for Microsoft Windows
Zobacz wszystkie- CVE-2026-58068Średnie
Podatność w Veeam Agent for Microsoft Windows pozwala dowolnemu lokalnemu użytkownikowi na zakończenie dowolnych procesów w systemie.
- CVE-2025-64391Średnie
Podatność w Veeam Agent for Microsoft Windows pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na zapisywanie plików w dowolnych lokalizacjach podczas instalacji przez administratora.
Oryginalny opis (angielski, źródło NVD)
This vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation if a system administrator is tricked into restoring a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS