CVE-2024-40714

Adatlap

CVE: CVE-2024-40714
EUVD: EUVD-2024-38581
GHSA: GHSA-rjwq-j7vv-9hw7
Eszköztípus: IT
Publikálva: 2024. 09. 07. 18:11
Frissítve: 2024. 09. 09. 16:03
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-295

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	8,3	Magas	`CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H`

Eredeti leírás

An improper certificate validation vulnerability in TLS certificate validation allows an attacker on the same network to intercept sensitive credentials during restore operations.

Érintett termékek

Backup and Recovery Veeam Verziók: 12.1.2 – <= 12.1.2
backup_\&_replication veeam Verziók: 12 – <= 12.1.2.172

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,36%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.