Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Veeam opravuje 3 zraniteľnosti

Veeam opravuje tri zraniteľnosti vo svojich produktoch [1]. Produkty a ich opravené verzie: Veeam Backup & Replication - 12.3.2 (build 12.3.2.3617) Veeam Agent for Microsoft Windows - 6.3.2 (build 6.3.2.1205)

Veeam Backup & Replication - RCE (CVE-2025-23121)
CVSS 9.9 (Critical)

Autentifikovanému vzdialenému útočníkovi s účtom v doméne je na Backup Serveri umožnené spustiť kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Veeam Backup & Replication; >=12.0.0.1402, <=12.3.1.1139;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Veeam Backup & Replication - RCE (CVE-2025-24286)
CVSS 7.2 (High)

Autentifikovanému vzdialenému útočníkovi s rolou Backup Operator je umožnené modifikovať zálohovacie úlohy a potenciálne spustiť kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Veeam Backup & Replication; >=12.0.0.1402, <=12.3.1.1139;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Veeam Agent for Microsoft Windows - privilege escalation, RCE (CVE-2025-24287)
CVSS 6.1 (Medium)

Autentifikovanému lokálnemu útočníkovi je vo Veeam Agent na Microsoft Windows (samostatne alebo ako súčasť Veeam Backup & Replication) umožnené modifikovať obsah adresárov, čo môže viesť k spusteniu kódu s vyššími oprávneniami [1].

Zraniteľnosť sa nachádza v produkte:

  • Veeam Agent (Microsoft Windows); >=6.0.0.959, <=6.3.1.1074;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 6. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 19. 6. 2025.

CESNET, z.s.p.o. Logo