Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Veeam

Gestion du document

Référence	CERTFR-2026-AVI-1154
Titre	Multiples vulnérabilités dans les produits Veeam
Date de la première version	10 septembre 2026
Date de la dernière version	10 septembre 2026
Source(s)	Bulletin de sécurité Veeam kb4917 du 09 septembre 2026 Bulletin de sécurité Veeam kb4919 du 09 septembre 2026 Bulletin de sécurité Veeam kb4920 du 09 septembre 2026 Bulletin de sécurité Veeam kb4921 du 09 septembre 2026 Bulletin de sécurité Veeam kb4922 du 09 septembre 2026 Bulletin de sécurité Veeam kb4923 du 09 septembre 2026 Bulletin de sécurité Veeam kb4924 du 09 septembre 2026 Bulletin de sécurité Veeam kb4925 du 09 septembre 2026 Bulletin de sécurité Veeam kb4926 du 09 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Veeam Backup pour Salesforce versions antérieures à 3.2.1.4038
Veeam Plug-In pour AWS versions 13.11.x antérieures à 13.11.0.100
Veeam Plug-In pour AWS versions antérieures à 13.10.2.21
Veeam Plug-In pour HPE Morpheus VM Essentials versions 13.2.x antérieures à 13.2.0.160
Veeam Plug-In pour HPE Morpheus VM Essentials versions antérieures à 13.1.2.31
Veeam Plug-In pour KubeVirt versions antérieures à 13.1.0.428
Veeam Plug-In pour Microsoft Azure versions 13.9.x antérieures à 13.9.0.354
Veeam Plug-In pour Microsoft Azure versions antérieures à 13.8.5.16
Veeam Plug-In pour oVirt KVM versions 13.8.x antérieures à 13.8.0.359
Veeam Plug-In pour oVirt KVM versions antérieures à 13.7.3.26
Veeam Plug-In pour Proxmox VE versions 13.4.x antérieures à 13.4.0.300
Veeam Plug-In pour Proxmox VE versions antérieures à 13.3.3.23
Veeam Plug-In pour Scale Computing HyperCore versions 13.4.x antérieures à 13.4.0.327
Veeam Plug-In pour Scale Computing HyperCore versions antérieures à 13.3.2.30
Veeam Plug-In pour Xen versions antérieures à 13.1.0.295

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Veeam kb4917 du 09 septembre 2026
https://www.veeam.com/kb4917
Bulletin de sécurité Veeam kb4919 du 09 septembre 2026
https://www.veeam.com/kb4919
Bulletin de sécurité Veeam kb4920 du 09 septembre 2026
https://www.veeam.com/kb4920
Bulletin de sécurité Veeam kb4921 du 09 septembre 2026
https://www.veeam.com/kb4921
Bulletin de sécurité Veeam kb4922 du 09 septembre 2026
https://www.veeam.com/kb4922
Bulletin de sécurité Veeam kb4923 du 09 septembre 2026
https://www.veeam.com/kb4923
Bulletin de sécurité Veeam kb4924 du 09 septembre 2026
https://www.veeam.com/kb4924
Bulletin de sécurité Veeam kb4925 du 09 septembre 2026
https://www.veeam.com/kb4925
Bulletin de sécurité Veeam kb4926 du 09 septembre 2026
https://www.veeam.com/kb4926

Gestion détaillée du document

Date	Description
10 septembre 2026	Version initiale