CVE-2025-64392 in Backup Enterprise Manager

Riassunto

di VulDB • 07/10/2026

Questa vulnerabilità in Veeam Backup Enterprise Manager consente a un attaccante di eseguire script nel browser di un utente del portale che apre un collegamento manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Hackerone
• Prenotare: 31/10/2025
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414940
• CPE: 20261007
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00338
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64392
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64392/