Към съдържанието
Търсене

CVE-2024-45207: Veeam Agent for Windows, верига на доставки

7.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

DLL injection in Veeam Agent for Windows can occur if the system's PATH variable includes insecure locations. When the agent runs, it searches these directories for necessary DLLs. If an attacker places a malicious DLL in one of these directories, the Veeam Agent might load it inadvertently, allowing the attacker to execute harmful code. This could lead to unauthorized access, data theft, or disruption of services

Засегнати продукти

  • Veeam Agent for Windows: 12.2 до 12.2
  • veeam agent: 6.0 преди 6.3.0.177

Вид слабост

История

  • 4 декември 2024 Публикувано

Други уязвимости в Veeam Agent for Windows

Първоизточници

CVE-2024-45207: Veeam Agent for Windows, верига на доставки | freedomonline.bg