CVE-2024-40711

Một lỗ hổng deserialization của dữ liệu không tin cậy với tải trọng độc hại có thể cho phép thực thi mã không xác nhận từ xa (RCE).

Bạn tra cứu quá nhanh — thử lại sau 4 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-502

EPSS (FIRST)

90.37% khả năng bị khai thác trong 30 ngày

CISA KEV

Veeam Backup & Replication — Lỗ hổng Deserialization của Veeam Backup and Replication. Đưa vào 2024-10-17, hạn khắc phục 2024-11-07. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.