CVE-2025-64392 in Backup Enterprise Manager

Resumen

por VulDB • 2026-10-07

Esta vulnerabilidad en Veeam Backup Enterprise Manager permite que un atacante ejecute scripts en el navegador de un usuario del portal que abre un enlace manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Reservar: 2025-10-31
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414940
• CPE: 20261007
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64392
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64392/