CSIRT Toscana

Vulnerabilità in Veeam Backup for Microsoft Azure (AL05/250114/CSIRT-ITA)

Data:
14 Gennaio 2025

Sintesi

Veeam ha reso nota, tramite un bollettino di sicurezza, la presenza di una vulnerabilità con gravità “alta”, in Veeam Backup for Microsoft Azure.

Impatto sistemico

Medio (63.07)

Tipologia

  • Information Disclosure

Prodotti e versioni affette

  • Veeam Backup for Microsoft Azure, versione 7.1.0.22 e precedenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

CVE

CVE
CVE-2025-23082: apre una nuova finestra

Riferimenti

https://www.veeam.com/kb4709

Ultimo aggiornamento

12 Maggio 2025, 12:29