Impatto Sistemico

Alto (68.97)

Sintesi

Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2024-29853 , già sanata dal vendor – presente in Veeam Agent for Microsoft Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi target.

Tipologia

Privilege Escalation

Prodotti e versioni affette

Veeam Agent for Microsoft Windows, versioni precedenti alla 6.1.2 (build 6.1.2.134)

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.