CVE-2024-40711: presente nel catalogo CISA KEV
CVE-2024-40711 · CVSS 9.8 CRITICAL · EPSS 90% · KEV 2024-10-17 · patch disponibile
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
CVE-2024-40711 viene sfruttato?
- Inserito nel catalogo CISA KEV il 2024-10-17.
- Scadenza di remediation federale: 2024-11-07.
- Oltre quella data da 713 giorni.
- Usato in campagne ransomware.
- EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 90%.
- Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
- Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
- Veeam · Backup and Recovery · 12.1.2
- veeam · veeam backup & replication · >= 12.0.0.1420, < 12.2.0.334
Esiste una patch?
- veeam backup & replication 12.2.0.334
Cosa ha pubblicato PlainSec su CVE-2024-40711
Fonti primarie
KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-20.