Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Veeam Backup for Microsoft Azure opravuje vysoko závažnú zraniteľnosť
Veeam Backup for Microsoft Azure vo verziách 7.1.0.59 opravuje vysoko závažnú zraniteľnosť [1].
Neautentizovanému vzdialenému útočníkovi je zo systému umožnené zasielať neautorizované požiadavky pomocou SSRF útoku, a tým potenciálne mapovať sieťové zariadenia, služby a zdroje či uľahčovať ďalšie útoky. Zraniteľné sú iba systémy, kde Veeam Backup & Replication využíva Veeam Backup for Microsoft Azure. Túto konfiguráciu je možné overiť v Backup Infrastructure > Managed Servers podľa prítomnosti akejkoľvek položky typu „Microsoft Azure backup appliance“ [1].
Zraniteľnosť sa nachádza v produkte:
- Veeam Backup for Microsoft Azure; <=7.1.0.22;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Viac informácií:
- CVE-2025-23082 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 1. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 21. 1. 2025.