Nicht einstufbarKonfidenz: Gering
EPSS0.6 %
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)
CERT-FR·
Originalartikel lesen bei CERT-FRMehrere Schwachstellen wurden im Veeam Management Pack entdeckt, die eine Remote-Code-Ausführung ermöglichen. Betroffen sind alle Versionen vor 13.1 (Build 13.1.0.334) von Veeam Management Pack für Microsoft System Center. Benutzer sollten umgehend die vom Hersteller bereitgestellten Patches installieren, um das Risiko zu mindern.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.6%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
- CVSS
- unbekannt
- EPSS
- 0.5%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
- CVSS
- unbekannt
- EPSS
- 0.4%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Quellen & Belege· 1 Quelle
CERT-FRKontextUNKNOWNdiese Meldung
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans Google Chrome (30 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de SUSE (30 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)
- Multiples vulnérabilités dans Suricata (30 octobre 2026)
- Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)
- Multiples vulnérabilités dans Elastic Cloud Enterprise (29 octobre 2026)
- Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)
- Multiples vulnérabilités dans WordPress (29 octobre 2026)
- Multiples vulnérabilités dans Apache Kafka (29 octobre 2026)
- Multiples vulnérabilités dans Foxit Online Services (29 octobre 2026)
- Multiples vulnérabilités dans Metabase (28 octobre 2026)
- Multiples vulnérabilités dans Google Chrome (28 octobre 2026)
- Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)
- Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)
- Multiples vulnérabilités dans GLPI (27 octobre 2026)
- Multiples vulnérabilités dans Tenable Network Monitor (27 octobre 2026)
- Multiples vulnérabilités dans Mozilla Firefox (27 octobre 2026)
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile