Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Veeam
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
- Élévation de privilèges
Systèmes affectés
- Veeam Agent pour Linux versions antérieures à 13.1.2 (build 13.1.2.11)
- Veeam Backup & Replication versions 13.0.x antérieures à 13.0.3 (build 13.0.3.63)
- Veeam Backup & Replication versions 13.1.x antérieures à 13.1.2 (build 13.1.2.57)
- Veeam Backup pour Microsoft 365 versions antérieures à 8.6 Patch 1 (build 8.6.0.5011)
- Veeam ONE versions antérieures à 13.1 P1 (build 13.1.0.7940)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Veeam kb4948 du 27 octobre 2026
https://www.veeam.com/kb4948 -
Bulletin de sécurité Veeam kb4951 du 27 octobre 2026
https://www.veeam.com/kb4951 -
Bulletin de sécurité Veeam kb4957 du 27 octobre 2026
https://www.veeam.com/kb4957 -
Référence CVE CVE-2025-64394
https://www.cve.org/CVERecord?id=CVE-2025-64394 -
Référence CVE CVE-2026-105477
https://www.cve.org/CVERecord?id=CVE-2026-105477 -
Référence CVE CVE-2026-106076
https://www.cve.org/CVERecord?id=CVE-2026-106076 -
Référence CVE CVE-2026-106077
https://www.cve.org/CVERecord?id=CVE-2026-106077 -
Référence CVE CVE-2026-106078
https://www.cve.org/CVERecord?id=CVE-2026-106078 -
Référence CVE CVE-2026-107671
https://www.cve.org/CVERecord?id=CVE-2026-107671 -
Référence CVE CVE-2026-108140
https://www.cve.org/CVERecord?id=CVE-2026-108140 -
Référence CVE CVE-2026-108141
https://www.cve.org/CVERecord?id=CVE-2026-108141 -
Référence CVE CVE-2026-108142
https://www.cve.org/CVERecord?id=CVE-2026-108142
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 octobre 2026 | Version initiale |