2026-0033: Veeam Backup & Replication: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-01-07 11:24): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und beliebigen Programmcode sowohl mit 'root'- als auch mit 'postgres user'-Rechten auszuführen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und veröffentlicht die Version 13.0.1.1071 als Sicherheitsupdate.

Schwachstellen:

CVE-2025-55125

Schwachstelle in Veeam Backup & Replication ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2025-59468

Schwachstelle in Veeam Backup & Replication ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-59469

Schwachstelle in Veeam Backup & Replication ermöglicht Manipulation von Dateien

CVE-2025-59470