Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Veeam Backup opravuje 1 kritickou zranitelnost
Veeam opravuje zranitelnost v komponentě Veeam Updater, která je součástí zálohovacích systémů Veeam Backup [1]. Opravená verze Veeam Updater pro jednotlivé produkty Veeam Backup [1]: pro Salesforce – 7.9.0.1124 pro Nutanix AHV – 9.0.0.1125 pro AWS – 9.0.0.1126 pro Microsoft Azure – 9.0.0.1128 pro Google Cloud – 9.0.0.1128 pro Oracle Linux Virtualization Manager a Red Hat Virtualization – 9.0.0.1127 Verze produktů Veeam Backup s povolenými automatickými aktualizacemi, které nejsou touto zranitelností dotčeny [1]: pro Nutanix AHV - 6 a vyšší pro AWS - v8 pro Microsoft Azure - v7 pro Google Cloud - v6 pro Oracle Linux Virtualization Manager and Red Hat Virtualization - 5 a vyšší Starší verze produktů vyžadují manuální aktualizaci komponenty Veeam Updater [1]. Pokud je zálohování spravováno prostřednictvím Veeam Backup & Replication ve verzi 12.3, není nutné provádět žádnou manuální aktualizaci. Výjimkou je Veeam Backup pro Salesforce, kde je aktuální verze (3.1 a starší) stále zranitelná a manuální aktualizaci vyžaduje [1].
Neautentizovanému vzdálenému útočníkovi v pozici man-in-the-middle je umožněno vykonávat libovolný kód s právy root [1].
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2025-23114 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 2. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 7. 2. 2025.