Вышли важные обновления безопасности для продуктов Veeam Backup & Replication и ONE. На данный момент нет никаких признаков активных атак.
Злоумышленники могут использовать, в частности, уязвимость в системе резервного копирования Veeam Backup & Replication, чтобы получить несанкционированный доступ к серверам резервного копирования. Если условия соблюдены, злоумышленники могут отключить многофакторную аутентификацию (MFA) в Veeam ONE. Обновления безопасности доступны для скачивания.
Поскольку серверы резервного копирования являются популярной целью для группировок, распространяющих программы-вымогатели, администраторам следует своевременно устанавливать доступные обновления безопасности. В настоящее время производитель программного обеспечения не сообщает о каких-либо признаках того, что злоумышленники уже используют эти уязвимости.
Критическая уязвимость в системе безопасности.
Как указано в уведомлении о безопасности, злоумышленники могут использовать три уязвимости в версии Veeam Backup & Replication для Windows, а также одна уязвимость присутствует в программе Veeam Agent for Linux. Одна из этих уязвимостей (CVE-2026-108142) классифицируется как "критическая".
Согласно описанию уязвимости, злоумышленники могут получить доступ к сервису непрерывной защиты данных (CDP) без предварительной авторизации. Этот сервис работает на сервере резервного копирования и координирует задачи репликации и передачи данных, необходимые для работы функции CDP. Предполагается, что после получения доступа, злоумышленники могут нарушить процессы резервного копирования.
Две другие уязвимости (CVE-2026-108140, CVE-2026-108141) классифицированы как "средней степени опасности". В обоих случаях для эксплуатации злоумышленникам требуется роль "Restore Operator" (оператор восстановления) и контроль над содержимым защищенной сетевой папки (NAS). После этого они могут записывать файлы в произвольные пути на сервере резервного копирования, используя уязвимость обхода каталогов. Для защиты систем Windows администраторам необходимо установить версии 13.1.2.57 или 13.0.3.63.
Уязвимость (CVE-2026-105477, классифицирована как "высокая") затрагивает агент Veeam для Linux, если он управляется экземпляром системы резервного копирования и репликации. Злоумышленники могут использовать эту уязвимость для получения повышенных привилегий. Решение этой проблемы доступно в версии 13.1.2.11.
Если злоумышленник получит доступ к учетным данным администратора, он может отключить многофакторную аутентификацию (MFA) в Veeam ONE (CVE-2026-107671, уровень опасности – "высокий"). Версия 13.1.0.7940 имеет защиту от этой уязвимости.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале