CVE-2024-45207: veeam agent for windows

csirt@kutim:~/threat-intel/cve/CVE-2024-45207

CVSS 7.0 · High EPSS 0,18%

Kerentanan Untrusted Search Path pada veeam agent for windows. Skor CVSS 3.0 7.0 (High) menurut hackerone.com.

Deskripsi (NVD)

DLL injection in Veeam Agent for Windows can occur if the system's PATH variable includes insecure locations. When the agent runs, it searches these directories for necessary DLLs. If an attacker places a malicious DLL in one of these directories, the Veeam Agent might load it inadvertently, allowing the attacker to execute harmful code. This could lead to unauthorized access, data theft, or disruption of services

Rincian

Terbit di NVD: 4 Desember 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.0: 7.0 (High), sumber hackerone.com
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-426: Untrusted Search Path
EPSS (30 hari): 0,18% peluang dieksploitasi; lebih tinggi dari 6,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
veeam	veeam agent for windows	Versi 6.0.0.959 hingga sebelum 6.3.0.177

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.veeam.com/kb4693 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.