جزئیات آسیب‌پذیری

CVE-2023-27532

بهره‌برداری فعال

Veeam Backup & Replication

CVSS 3.1

7.5بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	Veeam Backup & Replication	11a (build 11.0.1.1261 P20230227)	CVEProject cvelistV5 (CNA)
—	Veeam Backup & Replication	Fixed Versions: v12 (build 12.0.0.1420 P20230223)	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.veeam.com/kb4424
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-27532 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۱/۱۲/۱۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): hackerone
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۲/۰۵/۳۱
مهلت رفع: ۱۴۰۲/۰۶/۲۱
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۸۰٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function (CWE-306)