2026-3903: Veeam ONE: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-05 14:27)

Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Sicherheitslücken in Veeam ONE und hat ein Sicherheitsupdate in Form der Version 13.1.0.7034 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2026-58074

Schwachstelle in Veeam ONE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-58075

Schwachstelle in Veeam ONE ermöglicht Ausspähen von Informationen

CVE-2026-64630

Schwachstelle in Veeam ONE ermöglicht Ausspähen von Informationen

CVE-2026-64631

Schwachstelle in Veeam ONE ermöglicht Ausspähen von Informationen

CVE-2026-64633

Schwachstelle in Veeam ONE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-64634

Schwachstelle in Veeam ONE ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.