Recentemente, a Veeam divulgou atualizações para o Veeam Backup & Replication, abordando vulnerabilidades críticas, incluindo CVE-2025-64392 e CVE-2025-64393. A primeira está relacionada a um ataque de cross-site scripting (XSS) refletido, com uma pontuação CVSS de 4.8, enquanto a segunda, com pontuação CVSS de 9.4, permite a execução remota de código.
A CVE-2025-64392 afeta o Veeam Backup Enterprise Manager nas versões 12.3.2.4854 e anteriores, exigindo que um usuário autenticado abra um link malicioso. Já a CVE-2025-64393 impacta as mesmas versões, permitindo que usuários com o papel Backup Viewer executem código remotamente sem necessidade de interação adicional, o que aumenta o risco de exploração.
A exploração ativa não foi confirmada, e a Veeam não forneceu detalhes sobre possíveis exploits ou se a vulnerabilidade já foi utilizada em ataques. No entanto, a empresa recomenda que os clientes atualizem para a versão 12.3.2.4934, que corrige essas falhas, e alerta que versões anteriores devem ser atualizadas com a ISO completa.
Para mais informações, consulte o Cybersecuritynews e o Gbhackers.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews