جزئیات آسیب‌پذیری
CVE-2025-64394
Veeam Backup for Microsoft 365
CVSS 4.0
4.3متوسط
شرح رسمی (انگلیسی)
A vulnerability allowing a low-privileged local user to write arbitrary files with SYSTEM privileges during the installation of Veeam Backup for Microsoft 365, which can lead to privilege escalation or denial of service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (hackerone) | CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Veeam | Backup for Microsoft 365 | 8.0 ≤ v ≤ 8.6.0.1102 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hackerone
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-1386Insecure Operation on Windows Junction / Mount Point