Veeam javítások
A Veeam három, távoli kódfuttatást lehetővé tevő biztonsági hibáról adott ki figyelmeztetést a Veeam Management Pack for Microsoft System Center termékhez. A sérülékenységek közül egy kritikus, kettő magas kockázatú.
A legsúlyosabb, CVE-2023-22793 (CVSS 9,3) azonosítójú hiba lehetővé teszi, hogy egy hitelesítetlen támadó távolról kódot futtasson a Veeam Virtualization Extensions szolgáltatást működtető szerveren.
A CVE-2026-107238 (CVSS 8,7) kihasználásával egy hitelesített tartományi felhasználó a Collector szolgáltatást futtató kiszolgálón LocalSystem jogosultsággal hajthat végre kódot. A CVE-2026-107239 (CVSS 8,8) pedig a Veeam Virtualization Extensions Users csoport tagjai számára tesz lehetővé távoli kódfuttatást, további támadási feltételek mellett.
Mindhárom sérülékenység a 9.1-es és a korábbi 9.x verziókat érinti, beleértve a Veeam Backup & Replication 13 kompatibilitási javításával ellátott kiadásokat is.
A gyártó a hibákat a 13.1-es verzióban (13.1.0.334 build) javította. A 9.x termékvonalhoz nem készül biztonsági frissítés, ezért az érintett szervezeteknek verzióváltást kell végrehajtaniuk.
A Veeam szerint mindhárom problémát belső biztonsági vizsgálatok során fedezték fel. Aktív kihasználásról vagy sikeres támadásokról a közlemény nem számol be.
A gyártó ugyanakkor figyelmeztet, a javítások nyilvánosságra kerülése megkönnyítheti a sérülékenységek visszafejtését és a még nem frissített rendszerek célba vételét.
