Hitelesítés nélkül megkerülhető a Veeam CDP-koordinátorának jogosultságellenőrzése
Bejelentkezés nélkül is megkerülheti a támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését a Veeam Backup & Replication érintett Windows-alapú kiadásaiban. A 9,1-es súlyosságú hibához már elérhető javítás; a kapcsolódó biztonsági kiadások NAS-mentéseket, a Linux-ügynököt és a Veeam ONE többtényezős hitelesítését érintő réseket is bezárnak.
A CDP-koordinátor hibájához nem kell felhasználói fiók
A CVE-2026-108142 azonosítójú sérülékenység kihasználásához nincs szükség hitelesítésre. A támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését kerülheti meg vele. A probléma a Veeam Backup & Replication Windows-alapú 13.1 és 13.0 verzióágát érinti, a korábbi kiadásokat, például a 12.x változatokat nem.
A hiba CVSS 4.0 szerinti értéke 9,1, vagyis kritikus besorolású. Ez a pontszám a műszaki súlyosságot jelzi, nem azt, hogy történtek-e már visszaélések. A Veeam október 27-én közzétett KB4948 jelű biztonsági közleménye ismerteti a Backup & Replication javításait. Az érintett termékek használóinak a forrás haladéktalan frissítést javasol.
A NAS-mentéseknél további jogosultságok szükségesek a támadáshoz
A CVE-2026-108140 és a CVE-2026-108141 más feltételekkel használható ki. A támadónak hitelesített felhasználóként, „Restore Operator” szerepkörrel kell rendelkeznie, és egy mentett NAS-megosztás tartalmát is ellenőriznie kell.
Ilyen hozzáféréssel az általa meghatározott fájlokat a mentési szerver tetszőleges elérési útjára írhatja. Mindkét sérülékenység CVSS 4.0 szerinti értéke 5,9. Ugyanazokat a Windows-alapú verzióágakat érintik, mint a CDP-koordinátor problémája, és ugyanazok a kiadások javítják őket. A 12.x változatokat ezek a rések sem érintik.
Ezek a buildszámok választják el az érintett és a javított kiadásokat
A Backup & Replication esetében mindkét érintett verzióághoz készült javítás. A Linux-ügynöknek és a Veeam ONE terméknek külön javított buildje van.
| Termék vagy verzióág | Érintett kiadások | Javított kiadás és build |
|---|---|---|
| Backup & Replication 13.1, Windows | 13.1.1.18 és a 13.1 ág minden korábbi buildje | 13.1.2, build 13.1.2.57 |
| Backup & Replication 13.0, Windows | 13.0.2.29 és a 13.0 ág minden korábbi buildje | 13.0.3, build 13.0.3.63 |
| Veeam Agent for Linux 13.1 | 13.1.1.4 és a 13.1 ág minden korábbi buildje | 13.1.2, build 13.1.2.11 |
| Veeam ONE 13.1 | 13.1.0.7233 és a 13.1 ág minden korábbi buildje | 13.1 P1, build 13.1.0.7940 |
A Linux-ügynök hibája csak a központilag kezelt telepítéseket érinti
A CVE-2026-105477 helyi jogosultságkiterjesztést tesz lehetővé a Veeam Agent for Linux esetében. Kizárólag azok a telepítések érintettek, amelyeket egy Veeam Backup & Replication példány kezel.
A sérülékenység CVSS 4.0 szerinti értéke 7,3. A korábbi verziók, például a 13.0.x és a 6.x változatok nem érintettek.
A Veeam ONE esetében rendszergazdai hitelesítő adatokkal kerülhető meg az MFA
A CVE-2026-107671 a többtényezős hitelesítést érinti. Ez a belépési védelem egynél több, különböző típusú tényezőt kér a sikeres azonosításhoz.
A hiba kihasználásához a támadónak érvényes rendszergazdai hitelesítő adatokkal kell rendelkeznie. Ezek birtokában még az MFA-ellenőrzés befejezése előtt globálisan kikapcsolhatja ezt a védelmet, megkerülve az ellenőrzést. A problémát a KB4951 jelű biztonsági közleményben ismertetett Veeam ONE 13.1 P1 javítja.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum