CVE-2023-27532 - Veeam Backup & Replication の脆弱性

脆弱性の説明

Veeam Backup & Replication には、構成データベースに保存されている暗号化された認証情報を取得可能な脆弱性が存在し、攻撃者がバックアップインフラストラクチャのホストにアクセスできるようになります。

Nuclei テンプレート

テンプレート veeam-cve-2023-27532.yaml は、複数の検出方法を用いてこの脆弱性を包括的に検出します。

テスト環境のセットアップ

Docker の使用 (推奨)

# Build the Docker image
docker build -t veeam-cve-test .

# Run the container
docker run -p 8080:8080 -p 9392:9392 -p 9393:9393 -p 9394:9394 veeam-cve-test