CVE-2025-64393 in Backup and Replication

Resumen

por VulDB • 2026-10-07

Esta vulnerabilidad en Veeam Backup & Replication permite que un usuario de tipo Backup Viewer ejecute código arbitrario con privilegios de sistema (SYSTEM) en el servidor de respaldo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Hackerone
• Reservar: 2025-10-31
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414941
• CPE: 20261007
• CWE: CWE-94 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00360
• KEV: no
• Actividades: bajo
• Sector: Pharma, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64393
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64393/