Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi s rolou Backup alebo Tape Operator je odoslaním škodlivého parametra umožnené vykonať vzdialené spustenie kódu ako používateľ postgres [1].

Zraniteľnosť sa nachádza v produkte:

• Veeam Backup & Replication; >=13.0.0.4967, <=13.0.1.180

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L

Viac informácií:

• CVE-2025-59470 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 1. 2026.

Autentizovanému vzdialenému útočníkovi s rolou Backup alebo Tape Operator je vytvorením škodlivého konfiguračného súboru zálohy umožnené vykonať vzdialené spustenie kódu s právami root [1].

Zraniteľnosť sa nachádza v produkte:

• Veeam Backup & Replication; >=13.0.0.4967, <=13.0.1.180

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-55125 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 1. 2026.

Autentizovanému vzdialenému útočníkovi s rolou Backup alebo Tape Operator je umožnené zapisovať ľubovoľné súbory s právami root [1].

Zraniteľnosť sa nachádza v produkte:

• Veeam Backup & Replication; >=13.0.0.4967, <=13.0.1.180

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-59469 na cve.org, NVD
• CWE-266: Incorrect Privilege Assignment na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 1. 2026.

Autentizovanému vzdialenému útočníkovi s rolou Backup Administrator je odoslaním škodlivého parametra umožnené vykonať vzdialené spustenie kódu ako používateľ postgres [1].

Zraniteľnosť sa nachádza v produkte:

• Veeam Backup & Replication; >=13.0.0.4967, <=13.0.1.180

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

• CVE-2025-59468 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 1. 2026.