CVE-2024-29212 in Service Provider Console

要約

〜によって VulDB • 2026年05月27日

Veeam Service Provider Console (VSPC) サーバーの管理エージェントとそのコンポーネント間の通信において、VSPC サーバーによって使用される安全でないデシリアライズメソッドにより、特定の条件下で VSPC サーバーマシン上で Remote Code Execution (RCE) を実行することが可能です。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2024年03月19日
• 公開: 2024年05月14日
• モデレーション: 承諾済み
• エントリ: VDB-263930
• CPE: 準備完了
• CWE: CWE-502 (確認済み)
• CVSS: 9.9 (CNA)
• EPSS: 0.01551
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29212
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29212/