Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Veeam Backup & Replication opravuje 8 zranitelností
Veeam Backup & Replication ve verzích 12.3.2.4465 a 13.0.1.2067 opravuje 8 zranitelností, z toho 5 kritických. Nejzávažnější z nich jsou popsány níže a ostatní naleznete na [1][2].
Autentizovanému vzdálenému útočníkovi je umožněno spustit kód na zálohovacím serveru [1].
Zranitelnost se nachází v produktu:
- Veeam Backup & Replication; <12.3.2.4165
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-21666 na cve.org, NVD
- CVE-2026-21667 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 3. 2026.
Autentizovanému vzdálenému útočníkovi v roli Backup Viewer je umožněno spustit kód v kontextu uživatele postgres [1][2].
Zranitelnost se nachází v produktu:
- Veeam Backup & Replication; <12.3.2.4165; >=13.0, <13.0.1.2067;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-21708 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 3. 2026.
Autentizovanému vzdálenému útočníkovi je umožněno spustit kód na zálohovacím serveru [2].
Zranitelnost se nachází v produktu:
- Veeam Backup & Replication; <13.0.1.2067;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-21669 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 3. 2026.
Autentizovanému vzdálenému útočníkovi v roli Backup Administrator je umožněno spustit kód ve vysoce dostupných nasazeních infrastruktury [2].
Zranitelnost se nachází v produktu:
- Veeam Backup & Replication; <13.0.1.2067;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-21671 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 3. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 16. 3. 2026.