Exécution de code à distance affectant Veeam Backup & Replication
Une vulnérabilité critique affectant Veeam permettrait à un attaquant authentifié d'exécuter du code à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Veeam Backup & Replication est un logiciel de sauvegarde et de restauration développé par Veeam Software. Il permet de protéger les machines virtuelles et les environnements cloud, en garantissant des sauvegardes fiables et une restauration rapide des données en cas d'incident ou de perte de données. Cette solution est affectée par une vulnérabilité critique libellée CVE-2025-59470, résultant d'une validation insuffisante des paramètres de requête fournis par un utilisateur lors des actions de gestion des sauvegardes. L'exploitation de cette vulnérabilité permettrait à un attaquant authentifié disposant des rôles Backup Operator et Tape Operator d'exécuter du code arbitraire sur les systèmes affectés, en transmettant des paramètres spécialement conçus aux composants internes de Veeam Backup & Replication. Elle est classée critique avec un score de sévérité de 9.0 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Veeam Backup & Replication version 13.0.1.180 et toutes les versions antérieures à 13.0.1.1071.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Veeam Backup & Replication vers la version 13.0.1.1071 ou supérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.