Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Veeam opravuje 3 zraniteľnosti
Veeam opravuje 3 zraniteľnosti v produktoch Veeam Service Provider Console a Veeam Backup & Replication [1][2]. Jednotlivé produkty a ich opravené verzie: Veeam Service Provider Console - 9.2.1.33875 [1] Veeam Backup & Replication - 13.0.2.29 [2]
Autentizovanému vzdialenému útočníkovi je vo Veeam Service Provider Console umožnené spustiť ľubovoľný kód [1].
Zraniteľnosť sa nachádza v produkte:
- Veeam Service Provider Console; >=9.0, <9.2.1.33875
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Viac informácií:
- CVE-2026-32998 na cve.org, NVD
- CWE-233: Improper Handling of Parameters na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Autentizovanému vzdialenému útočníkovi s oprávneniami Backup Administrator je umožnené zapisovať ľubovoľné súbory na serveri Veeam Backup & Replication (Linux) [2].
Zraniteľnosť sa nachádza v produkte:
- Veeam Backup & Replication; >=13.0, <13.0.2.29
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2026-32997 na cve.org, NVD
- CWE-36: Absolute Path Traversal na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti vo Veeam Agent pre Microsoft Windows umožnené zvýšiť svoje oprávnenia [2].
Zraniteľnosť sa nachádza v produkte:
- Veeam Backup & Replication; >=13.0, <13.0.2.29
CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/SC:N/VI:H/SI:N/VA:H/SA:N
Viac informácií:
- CVE-2026-32996 na cve.org, NVD
- CWE-532: Insertion of Sensitive Information into Log File na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 29. 5. 2026.