Impatto Sistemico

Alto (65.51)

Sintesi

Veeam ha rilasciato aggiornamenti di sicurezza per risolvere 9 vulnerabilità, di cui 2 con gravità “critica” e 3 con gravità “alta”, nei prodotti Backup and Replication, ONE, Agent per Linux e Backup per Microsoft 365.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation
• Arbitrary File Read
• Information Disclosure
• Tampering
• Security Restrictions Bypass

Prodotti e/o versioni affette

Veeam ONE

• 13.x, versione 13.1.0.7233 e precedenti

Veeam Backup & Replication

• 13.1.x, versione 13.1.1.18 e precedenti
• 13.0.x, versione 13.0.2.29 e precedenti

Veeam Agent per Linux, installazioni gestite tramite Veeam Backup & Replication

• 13.1.x, versione 13.1.1.4 e precedenti

Veeam Backup per Microsoft 365

• 8.x, versione 8.5.0.1014 e precedenti

N.B.: Si evidenzia che le versioni di Veeam Backup per Microsoft 365 non più supportate non sono state testate dal vendor; tuttavia, quest’ultimo indica che tali versioni potrebbero essere vulnerabili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: