Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Veeam

Gestion du document

Référence	CERTFR-2025-AVI-0094
Titre	Vulnérabilité dans les produits Veeam
Date de la première version	05 février 2025
Date de la dernière version	05 février 2025
Source(s)	Bulletin de sécurité Veeam kb4712 du 04 février 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Veeam Updater versions antérieures à 9.0.0.1125 dans Veeam Backup pour Nutanix AHV versions 5.0 et 5.1
Veeam Updater versions antérieures à 7.9.0.1124 dans Veeam Backup pour Salesforce versions 3.1 et antérieures
Veeam Updater versions antérieures à 9.0.0.1126 dans Veeam Backup pour AWS versions 6a et 7
Veeam Updater versions antérieures à 9.0.0.1127 dans Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions 3, 4.0 et 4.1
Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Google Cloud versions 4 et 5
Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Microsoft Azure versions 5a et 6

Une vulnérabilité a été découverte dans les produits Veeam. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Veeam kb4712 du 04 février 2025
https://www.veeam.com/kb4712
Référence CVE CVE-2025-23114
https://www.cve.org/CVERecord?id=CVE-2025-23114

Date	Description
05 février 2025	Version initiale