CVEブラウザに戻る

CVE-2024-40711

🔥 Known Exploited (CISA KEV)CRITICAL

9.8

CVSS Severity Score

EPSS Score0.0000%

EPSS Percentile0.00th

Published2024-09-07

Last Modified2026-06-17

Data SourcesNVDCISA KEV

Vulnerability Description

A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).

Affected Platforms (CPE)

📦

Veeam

Veeam Backup \& Replication

>= 12.0.0.1420 and < 12.2.0.334

References & Advisories

🔗 https://www.veeam.com/kb4649

🔗 https://labs.watchtowr.com/veeam-backup-response-rce-with-auth-but-mostly-without-auth-cve-2024-40711-2/

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-40711

関連するセキュリティ記事

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月22日

オンプレミス版 Microsoft SharePoint を標的とした CVE-2026-50522 進行中攻撃、Qilin ランサムウェアによる PAN-OS CVE-2026-0257（GlobalProtect 認証回避）悪用、および主要ネットワーク機器の緊急修正パッチ情報を掲載。

関連する脆弱性情報

CVE-2026-642878.2

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU f...

CVE-2026-657118.6

sysPass through version 3.2.11 contains an OS command injection vulnerability that allows authenticated administrators to execute ...

CVE-2026-610947.2

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions tha...

CVE-2026-607476.2

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions tha...