2026-4349: Veeam ONE: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-08-26 13:21): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Veeam ONE 12.3.0.7165 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2026-58074

Schwachstelle in Veeam ONE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-64631

Schwachstelle in Veeam ONE ermöglicht Ausspähen von Informationen

CVE-2026-64632