CVE-2023-27532 - Schwachstelle in Veeam Backup & Replication

Beschreibung der Schwachstelle

Veeam Backup & Replication enthält eine Schwachstelle, die es ermöglicht, verschlüsselte Anmeldedaten aus der Konfigurationsdatenbank zu erlangen, sodass Angreifer auf Hosts der Backup-Infrastruktur zugreifen können.

Nuclei-Vorlage

Die Vorlage veeam-cve-2023-27532.yaml bietet eine umfassende Erkennung dieser Schwachstelle mithilfe mehrerer Erkennungsmethoden.

Einrichtung der Testumgebung

Mit Docker (empfohlen)

# Build the Docker image
docker build -t veeam-cve-test .

# Run the container
docker run -p 8080:8080 -p 9392:9392 -p 9393:9393 -p 9394:9394 veeam-cve-test