9.8Kritisch
KEV
In Ransomware genutzt
CVE-2022-26501Veeam Backup & Replication Remote Code Execution Vulnerability
Bekannt ausgenutzt — Veeam Backup & Replication Remote Code Execution Vulnerability
CISA hat am 13.12.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.01.2023.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://www.veeam.com/kb4288; https://nvd.nist.gov/vuln/detail/CVE-2022-26501
Beschreibung
Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).
Schwachstellentyp (CWE):
CWE-306
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| veeam | veeam backup & replication | 10.0.0.4442 – < 10.0.1.4854 |
Referenzen und Patches
- https://veeam.com Vendor Advisory
- https://www.veeam.com/kb4288 Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26501 US Government Resource
CPE-Treffer (NVD) (8)
cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*≥ 10.0.0.4442 < 10.0.1.4854cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*≥ 11.0.0.825 < 11.0.1.1261cpe:2.3:a:veeam:veeam_backup_\&_replication:10.0.1.4854:-:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:10.0.1.4854:p20201202:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:10.0.1.4854:p20210609:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:-:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20211123:*:*:*:*:*:*cpe:2.3:a:veeam:veeam_backup_\&_replication:11.0.1.1261:p20211211:*:*:*:*:*:*