Exécution de code arbitraire à distance affectant Veeam Backup & Replication
Une vulnérabilité affectant Veeam Backup & Replication permettrait à un attaquant authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Veeam Backup & Replication est une solution de sauvegarde, de restauration et de réplication des données pour les environnements virtuels, physiques et cloud. Cette solution est affectée par une vulnérabilité libellée CVE-2026-44963, résultant de la désérialisation de données non fiables sur les serveurs de sauvegarde intégrés à un domaine Active Directory. Son exploitation permettrait à un attaquant authentifié disposant de faibles privilèges sur le domaine d'exécuter du code arbitraire à distance sur les serveurs de sauvegarde affectés. Elle est classée critique avec un score de sévérité de 9.4 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité et à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Veeam Backup & Replication versions 12.x jusqu'à la 12.3.2.4465 incluse (en particulier les serveurs intégrés à un domaine).
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Veeam Backup & Replication vers la dernière version stable ;
- Retirer le serveur Veeam Backup & Replication du domaine Active Directory, conformément aux bonnes pratiques de sécurité recommandées par l'éditeur.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://www.veeam.com/kb4869
- https://www.veeam.com/kb4696
- https://thehackernews.com/2026/06/veeam-backup-replication-rce-flaw-lets.html
- https://www.bleepingcomputer.com/news/security/new-veeam-vulnerability-exposes-backup-servers-to-rce-attacks/amp/
- https://securityaffairs.com/193385/uncategorized/critical-veeam-rce-flaw-lets-low-privilege-users-take-over-backup-servers.html
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.