CVE-2025-64391
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Agent for Microsoft Windows pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na zapisywanie plików w dowolnych lokalizacjach podczas instalacji przez administratora.
Ocena ryzyka
Ryzyko eskalacji uprawnień lub naruszenia integralności systemu poprzez zapis plików w krytycznych lokalizacjach.
Rekomendacja
Zaktualizuj Veeam Agent do najnowszej wersji i ogranicz uprawnienia lokalnych użytkowników.
Inne podatności w Veeam Agent for Microsoft Windows
Zobacz wszystkie- CVE-2026-58068Średnie
Podatność w Veeam Agent for Microsoft Windows pozwala dowolnemu lokalnemu użytkownikowi na zakończenie dowolnych procesów w systemie.
- CVE-2025-48982Wysokie
Ta podatność w Veeam Agent dla Microsoft Windows umożliwia lokalną eskalację uprawnień, jeśli administrator systemu zostanie nakłoniony do przywrócenia złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locations when an administrator installs it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS