High NCSC-2025-0060 1 CVE

Kwetsbaarheid verholpen in Veeam

Published Feb 13, 2025 · Updated Feb 13, 2025 · nl

Vendor: Veeam Product: Backup for AWS Product: Backup for Google Cloud Product: Backup for Microsoft Azure Product: Backup for Nutanix AHV Product: Backup for Oracle Linux Virtualization Manager and Red Hat Virtualization Product: Backup for Salesforce

Summary

Veeam heeft een kwetsbaarheid verholpen in de Veeam Updater component.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop de Veeam Updater component TLS-certificaten valideert. Onvoldoende validatie kan Man-in-the-Middle aanvallers in staat stellen om willekeurige code uit te voeren op de getroffen servers. Dit kan leiden tot ongeautoriseerde toegang en manipulatie van serveroperaties.

Oplossingen
Veeam heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

Critical 9.0

CVE-2025-23114

A vulnerability in Veeam Updater component allows Man-in-the-Middle attackers to execute arbitrary code on the affected…

Veeam Backup for Microsoft Azure Backup for Salesforce Backup for AWS Linux

Feb 5, 2025

Revision history

2025-02-13 #0
Initiele versie

References

Reference - cveprojectv5; nvd
https://www.veeam.com/kb4712