CVE-2023-27532: presente nel catalogo CISA KEV CVE-2023-27532 · CVSS 7.5 HIGH · EPSS 81% · KEV 2023-08-22
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
CVE-2023-27532 viene sfruttato? Inserito nel catalogo CISA KEV il 2023-08-22. Scadenza di remediation federale: 2023-09-12. Oltre quella data da 1135 giorni. Usato in campagne ransomware. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 81%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? Veeam Backup & Replication · Fixed Versions: v12 (build 12.0.0.1420 P20230223), 11a (build 11.0.1.1261 P20230227) Esiste una patch? Le informazioni sulla patch non sono disponibili in questa scheda.
Cosa ha pubblicato PlainSec su CVE-2023-27532 Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-20.
CVE-2023-27532: presente nel catalogo CISA KEV CVE-2023-27532 · CVSS 7.5 HIGH · EPSS 81% · KEV 2023-08-22
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
CVE-2023-27532 viene sfruttato? Inserito nel catalogo CISA KEV il 2023-08-22. Scadenza di remediation federale: 2023-09-12. Oltre quella data da 1135 giorni. Usato in campagne ransomware. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 81%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? Veeam Backup & Replication · Fixed Versions: v12 (build 12.0.0.1420 P20230223), 11a (build 11.0.1.1261 P20230227) Esiste una patch? Le informazioni sulla patch non sono disponibili in questa scheda.
Cosa ha pubblicato PlainSec su CVE-2023-27532 Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-20.