Veeam utbedrer flere sårbarheter i Backup and Replication

Veeam har utgitt Veeam Backup and Replication 13.0.1.1071, som utbedrer én kritisk, to alvorlige og én middels sårbarhet. Alle versjon 13-bygg fram til dette er berørt. Den kritiske sårbarheten, CVE-2025-59470 med CVSS 3.1-score 9.0, lar en Backup- eller Tape Operator kjøre kode eksternt som postgres-brukeren via et ondsinnet interval- eller order-parameter. CVE-2025-55125 og CVE-2025-59469, begge med score 7.2, lar samme rolle henholdsvis kjøre kode som root via en ondsinnet konfigurasjonsfil og skrive filer som root. CVE-2025-59468 med score 6.7 lar en Backup Administrator kjøre kode som postgres-brukeren via et ondsinnet passordparameter.

Hva det betyr for virksomheten

Alle de fire sårbarhetene krever at angriperen allerede har en operatør- eller administratorrolle i sikkerhetskopiløsningen. Det gjør dem mindre akutte enn en uautentisert sårbarhet, men ikke ufarlige: sikkerhetskopisystemet er det siste forsvaret ved et løsepengeangrep, og en angriper som har fått tak i en operatørkonto kan bruke disse feilene til å ta full kontroll over serveren og dermed over gjenopprettingsevnen.

Berigo anbefaler

• Oppgrader til Veeam Backup and Replication 13.0.1.1071.
• Gjennomgå hvem som faktisk har Backup Operator-, Tape Operator- og administratorrettigheter, og fjern tilganger som ikke er i bruk.
• Krev flerfaktorpålogging og separate administrasjonskontoer for tilgang til sikkerhetskopiløsningen.
• Sørg for at minst én kopi er uforanderlig eller frakoblet, slik at gjenoppretting ikke avhenger av at kopiserveren er intakt.

Kilde

• veeam.com