CVE-2025-64394
ŚrednieCVSS 4.3Streszczenie
Niskouprzywilejowany użytkownik lokalny może zapisać dowolne pliki z uprawnieniami SYSTEM podczas instalacji Veeam Backup for Microsoft 365, co może prowadzić do eskalacji uprawnień lub odmowy działania.
Ocena ryzyka
Może to umożliwić lokalnemu atakującemu uzyskanie uprawnień SYSTEM lub uszkodzenie instalacji, co stanowi poważne zagrożenie dla hosta.
Rekomendacja
Zastosuj poprawkę producenta, ogranicz lokalny dostęp do hosta instalacyjnego oraz przeprowadzaj instalację w kontrolowanym środowisku.
Inne podatności w Veeam Backup for Microsoft 365
Zobacz wszystkie- CVE-2026-106078Średnie
Nieuwierzytelniony atakujący może obejść uwierzytelnianie REST API za pomocą sfałszowanego tokenu federacji i otrzymywać odpowiedzi z punktów końcowych REST API, które nie wywołują usługi backupu Veeam Backup for Microsoft 365.
- CVE-2026-106077Wysokie
Podatność pozwala użytkownikowi z rolą Administrator w Veeam Backup for Microsoft 365 na odczyt dowolnych plików na serwerze backupu z uprawnieniami LocalSystem.
- CVE-2026-106076Krytyczne
Podatność umożliwia uwierzytelnionemu peerowi transferu organizacji wstrzyknięcie SQL do bazy danych konfiguracji źródłowego serwera Veeam Backup for Microsoft 365. Prowadzi to do między-tenantowego odczytu i zapisu danych konfiguracyjnych oraz zdalnego wykonania kodu w kontekście konta usługi PostgreSQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing a low-privileged local user to write arbitrary files with SYSTEM privileges during the installation of Veeam Backup for Microsoft 365, which can lead to privilege escalation or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS