Vo Veeam Backup & Replication opravili štyri zraniteľnosti

Vývojári zálohovacieho nástroja Veeam Backup & Replication vydali opravy štyroch zraniteľností. Jedna je hodnotená ako kritická, jedna vysoko závažná a dve stredne závažné. Útočníkom umožňujú obísť autorizáciu, získať vysoké oprávnenia a zapisovať súbory na ľubovoľné miesto na zálohovacom serveri.

Zraniteľné systémy:

  • Veeam Backup & Replication 13.1.1.18 a staršie podverzie 13.1
  • Veeam Backup & Replication 13.0.2.29 a staršie podverzie 13.0
  • Veeam Agent for Linux 13.1.1.4 a staršie

Opis činnosti:

Vývojári zálohovacieho nástroja Veeam Backup & Replication opravili v novej aktualizácii štyri bezpečnostné chyby. Jedna je hodnotená ako kritická, jedna vysoko závažná a dve stredne závažné.

CVE-2026-108142 (CVSS skóre 9,1)

Kritická zraniteľnosť komponentu CDP Coordinator Service umožňuje vzdialenému neautentifikovanému útočníkovi obísť autorizáciu. Zraniteľnosť zasahuje inštancie Veeam Backup & Replication pre Windows.

CVE-2026-105477 (CVSS skóre 7,3)

Vysoko závažná zraniteľnosť komponentu Veeam Agent for Linux umožňuje lokálnemu útočníkovi s nízkymi oprávneniami navýšiť svoje oprávnenia v zraniteľnej aplikácii. Zraniteľné sú iba inštancie manažované nástrojom Veeam Backup & Replication.

CVE-2026-108140 (CVSS skóre 5,9)

Stredne závažná zraniteľnosť umožňuje vzdialenému útočníkovi s rolou Restore Operator prechádzať relatívnymi cestami a zapisovať ľubovoľné súbory do ľubovoľnej cesty na zálohovacom serveri. Útočník k tomu potrebuje mať pod kontrolou obsah zálohovanej zdieľanej lokality NAS. Zraniteľnosť zasahuje inštancie Veeam Backup & Replication pre Windows.

CVE-2026-108141 (CVSS skóre 5,9)

Stredne závažná zraniteľnosť umožňuje vzdialenému útočníkovi s rolou Restore Operator prechádzať relatívnymi cestami a zapisovať ľubovoľné súbory do ľubovoľnej cesty na zálohovacom serveri. Útočník k tomu potrebuje mať pod kontrolou obsah zálohovanej zdieľanej lokality NAS. Zraniteľnosť zasahuje inštancie Veeam Backup & Replication pre Windows.

Možné škody:

  • Obídenie bezpečnostných prvkov
  • Eskalácia oprávnení
  • Zápis súborov na server

Odporúčania:

Bezodkladná aktualizácia Veeam Backup & Replication aspoň na verziu 13.1.2 alebo 13.0.3. Veeam Agent for Linux aktualizujte aspoň na verziu 13.1.2.

Odkazy: