Summary
Ein Angreifer kann mehrere Schwachstellen in Veeam Backup für Microsoft 365 ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen.
Product
Veeam Backup ist eine Softwarelösung für Datensicherung, Wiederherstellung und Disaster Recovery
Vulnerabilities 4
-
Critical 9.0
A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of t…
-
High 8.3
A vulnerability allowing a user with the Veeam Backup for Microsoft 365 Administrator role to read arbitrary files on t…
-
Medium 6.9
A vulnerability allowing an unauthenticated attacker to bypass REST API authentication with a forged federation token a…
-
Medium 4.3
A vulnerability allowing a low-privileged local user to write arbitrary files with SYSTEM privileges during the install…
Revision history
-
#1
Initiale Fassung
References
-
Release Information for Veeam Backup vom 2026-10-27
https://www.veeam.com/kb4913
-
Release Information for Veeam Backup vom 2026-10-27
https://www.veeam.com/kb4957