CVE-2025-64392 in Backup Enterprise Manager

Sumário

de VulDB • 07/10/2026

Esta vulnerabilidade no Veeam Backup Enterprise Manager permite que um atacante execute scripts no navegador de um usuário do portal ao abrir um link manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hackerone
• Reservar: 31/10/2025
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414940
• CPE: 20261007
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64392
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64392/