Eredeti leírás
A vulnerability that allows an attacker to access the NTLM hash of the Veeam Reporter Service service account. This attack requires user interaction and data collected from Veeam Backup & Replication.
Adatlap
- CVE
- CVE-2024-42019
- EUVD
- EUVD-2024-39396
- GHSA
- GHSA-3683-hgvx-mjx6
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Normál
- CWE
- CWE-200
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.0 | 9,0 | Kritikus | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Érintett termékek
- One
- one
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,54%
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
Tájékozódjon a gyártói hivatkozásban.