Aktywnie wykorzystywana w atakach
Veeam Backup & Replication Remote Code Execution Vulnerability
Veeam - Backup & Replication · Figuruje w katalogu CISA KEV od 2022-12-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-26501
KrytyczneCVSS 9.8KEVStreszczenie
Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).
Ocena ryzyka
Nieprawidłowa kontrola dostępu może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, które powinny być chronione. Może to prowadzić do naruszenia poufności lub integralności kopii zapasowych.
Rekomendacja
Zaktualizuj Veeam Backup & Replication do najnowszej wersji zawierającej poprawkę. Zweryfikuj uprawnienia dostępu do systemu backupu.
Inne podatności w Veeam Backup & Replication
Zobacz wszystkie- CVE-2026-21672Wysokie
Podatność umożliwiająca lokalne podniesienie uprawnień na serwerach Veeam Backup & Replication działających na systemie Windows.
- CVE-2026-21671Krytyczne
Podatność umożliwia uwierzytelnionemu użytkownikowi z rolą Administratora Kopii Zapasowej wykonanie zdalnego kodu (RCE) w środowiskach wysokiej dostępności (HA) aplikacji Veeam Backup & Replication.
- CVE-2024-40711KrytyczneAktywnie exploitowane
Podatność deserializacji niezaufanych danych z złośliwym ładunkiem może pozwolić nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE).
Oryginalny opis (angielski, źródło NVD)
Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).