CVE-2025-64392 in Backup Enterprise Manager

Zusammenfassung

von VulDB • 07.10.2026

Diese Schwachstelle im Veeam Backup Enterprise Manager ermöglicht es einem Angreifer, Skripte im Browser eines Portalbenutzers auszuführen, der einen manipulierten Link öffnet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Hackerone
• Reservieren: 31.10.2025
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414940
• CPE: 20261007
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00338
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64392
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64392/