Summary
Veeam heeft kwetsbaarheden verholpen in Veeam Backup & Replication < 12.3.2.3617 en Veeam Agent for Microsoft Windows < 6.3.2.1205.
Details
Interpretaties
De kwetsbaarheden kunnen na toegang worden misbruikt om backupservers te compromitteren. De hoogst ingeschaalde kwetsbaarheid, CVE-2025-23121, stelt een aanvaller met de rechten van de domeingebruiker in staat om code uit te voeren op de Backup Server. Dit kan leiden tot ongeautoriseerde code-executie, wat mogelijk gevolgen heeft voor de backup oplossingen.
Oplossingen
Veeam heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
Critical 9.9CVE-2025-23121 EPSS 26%
A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user
-
High 7.2CVE-2025-24286 EPSS 19%
A vulnerability allowing an authenticated user with the Backup Operator role to modify backup jobs, which could execute…
-
Medium 6.1
A vulnerability allowing local system users to modify directory contents, allowing for arbitrary code execution on the …
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - certbundde; ncscclear
https://www.veeam.com/kb4743