CSIRT Toscana Veeam: risolte vulnerabilità in Backup & Replication (AL01/261007/CSIRT-ITA)
Data:
7 Ottobre 2026
Impatto Sistemico
Alto (65.89)
Sintesi
Rilasciati aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui 2 con gravità “alta”, in Veeam Backup & Replication. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto autenticato e con il ruolo Backup Viewer di eseguire codice arbitrario sul Veeam Backup Server oppure, se in possesso di credenziali valide di tenant Veeam Cloud Connect, di leggere file arbitrari presenti sull’host del service provider.
Tipologia
- Remote Code Execution
- Arbitrary File Read
Prodotti e versioni affette
Veeam Backup & Replication
- 12.x, versione 12.3.2.4854 e precedenti
- 13.x, versione 13.0.2.29 e precedenti
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
CVE
| CVE-ID | |
|---|---|
| CVE-2026-58069 | CVE-2025-64393 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 07-10-2026 | 07/10/2026 |
| 1.1 | Aggiornate le sezioni “Sintesi”, “Tipologia”, “Prodotti e versioni affette” e “CVE” con l’aggiunta di 1 nuova CVE | 07/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
7 Ottobre 2026, 12:00