Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
Veeam vydal opravy kritických zranitelností v nástroji Backup & Replication a v doplňku Agent for Linux. Závažné chyby CVE-2026-108142 a CVE-2026-108140 s CVSS 9.1 umožňují neautentizovanému útočníkovi obejít autorizaci ve službě CDP Coordinator Service.
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktu Veeam Backup for Microsoft 365. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Veeam Agent for Linux, Veeam Backup and Replication, Veeam Backup for Microsoft 365 a Veeam ONE. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Veeam vydal bezpečnostní aktualizace opravující devět zranitelností v produktech Backup and Replication, ONE, Agent per Linux a Backup per Microsoft 365. Dvě z těchto chyb mají kritickou a tři vysokou závažnost.
V produktech Veeam byly odhaleny četné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
Týdenní přehled Check Point Research shrnuje úniky dat v dánském vládním registru či u prodejce ASOS a podezření na ransomware na Ósacké metropolitní univerzitě. Popisuje také zneužití AI nástrojů útočníky, bezpečnostní záplaty pro Veeam, Citrix, Cisco či Atlassian a přetrvávající kampaň FortiBleed zneužívající firewally Fortinet.
Kanadské kybernetické centrum upozornilo na zranitelnosti v produktu Veeam Backup and Replication verzí starších než 12.3.2.P4, 13.03 a 13.1. Uživatelům i správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v nástroji Veeam Backup & Replication, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla vzdálenému ověřenému útočníkovi s rolí Backup Viewer umožnit spuštění libovolného kódu na serveru Veeam Backup Server.
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech Veeam. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
Kanadské kybernetické centrum aktualizovalo varování před zranitelnostmi v produktech Veeam Backup & Replication, Veeam ONE a Veeam Service Provider Console. Podle veřejně dostupných zdrojů je zranitelnost CVE-2026-32996 aktivně zneužívána v praxi.
Francouzský národní bezpečnostní úřad CERT-FR informoval o odhalení několika zranitelností v produktech společnosti Veeam. Podle oznámení mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Kanadské Cyber Centre upozorňuje, že produkty Veeam Backup and Replication a Veeam ONE jsou postiženy zranitelnostmi. Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace a zmocňuje je prostřednictvím odkazů na patche KB4902 a KB4905.
Zdroj uvádí kritickou zranitelnost v Veeam ONE verze 13.1.0.7034 a všech dřívějších verzích řady 13, která umožňuje neautentizovanému útočníkovi v síti vynutit autentizaci SMB od servisního účtu. Výrobce vydal opravu.