CVE-2024-22022 in Recovery Orchestrator

要約

〜によって MITRE • 2024年02月07日

Vulnerability CVE-2024-22022 allows a Veeam Recovery Orchestrator user that has been assigned a low-privileged role to access the NTLM hash of the service account used by the Veeam Orchestrator Server Service.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: HackerOne
• 予約する: 2024年01月04日
• 公開: 2024年02月07日
• モデレーション: 承諾済み
• エントリ: VDB-253074
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.00701
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22022
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22022/