Kritische Veeam-Schwachstelle ermöglicht Remote-Code-Execution auf Backup-Servern
Ein kritisches Sicherheitsproblem wurde Veeam Backup & Replication aufgedeckt, einer der weltweit am weitesten verbreiteten Enterprise-Backup-Lösungen.
Kurzfassung
Warum das wichtig ist
- Ein kritisches Sicherheitsproblem wurde Veeam Backup & Replication aufgedeckt, einer der weltweit am weitesten verbreiteten Enterprise-Backup-Lösungen.
- Veeam Backup & Replication 12.3, 12.3.1 und 12.3.2 (vor Build 4854) Besonders hervorzuheben ist, dass Version 13.x & Replication aufgrund der in diesem Release-Zyklus eingefhrten architektonischen nderungen nicht betroffen ist.
- Nicht untersttzte Produktversionen wurden nicht offiziell getestet, sollten jedoch als anfllig betrachtet werden.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Ein kritisches Sicherheitsproblem wurde Veeam Backup & Replication aufgedeckt, einer der weltweit am weitesten verbreiteten Enterprise-Backup-Lösungen.
Warum relevant
Veeam hat die Schwachstelle in Veeam Backup & Replication 12.3.2.4854 behoben, die am 9.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Veeam hat die Schwachstelle in Veeam Backup & Replication 12.3.2.4854 behoben, die am 9. Juni 2026 veröffentlicht und über Veeam KB4696 verfügbar ist. Organisationen sollten das Upgrade unverzüglich priorisieren.
Veeam hat ausdrücklich gewarnt, dass Bedrohungsakteure nach der öffentlichen Bekanntgabe eines Schwachstellen-Patches routinemäßig die Reparatur rückwärts analysieren, um Ausnutzungen für unpatchte Systeme zu entwickeln.
Angesichts des kritischen CVSS-Werts und der relativ niedrigen Zugangshürde eines „authentifizierten Domänenbenutzers", der erforderlich ist, um einen Remote-Code-Execution (RCE)-Angriff auszulösen, sind Ausnutzungsversuche gegen unpatchte Bereitstellungen in naher Zukunft höchstwahrscheinlich.
Upgradeen Sie Veeam Backup & Replication
Upgradeen Sie Veeam Backup & Replication sofort auf Version 12.3.2.4854.
Prüfen Sie, ob die Backup-Server Mitglied der Domäne sind, und bewerten Sie den Umstieg auf eine Workgroup-Konfiguration gemäß den Sicherheitsbest Practices.
Überwachen Sie verdächtige Aktivitäten zur lateralen Bewegung oder Privilegien-Eskalation, die.
Überprüfen Sie die Zugriffssteuerungen für Domänenbenutzer auf allen Instanzen sind hochattraktive Ziele für Ransomware-Betreiber, wodurch die schnelle Behebung 2026-44963 für Sicherheitsteams in Unternehmen eine oberste Priorität bei der Remediation darstellt. Sie uns auf
Quelllink
Originalquelle: Cyber Security News
Thema weiterverfolgen
Interne Verlinkung
Im Kontext weiterlesen
Diese weiterfuehrenden Links verbinden das Thema mit relevanten Archivseiten, Schlagwoertern und inhaltlich nahen Artikeln.
Technologie Archiv
Weitere Meldungen aus derselben Hauptkategorie.
Mehr von Cyber Security News
Alle veroeffentlichten Inhalte derselben Quelle im Archiv.
Neues 0-Day-Exploit „RoguePlanet" von Windows Defender gewährt Angreifern Systemzugriff
Redaktionell verwandter Beitrag aus dem selben Themenumfeld.
Verizon-Kunde klagt über unseriöse Mitarbeiter, die ihn über die Streichung seiner Handy-Versicherung im Rahmen eines Verlustantrags nicht informiert haben.
Redaktionell verwandter Beitrag aus dem selben Themenumfeld.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Originaltitel
- Critical Veeam Vulnerability Allows RCE Attacks on Backup Servers
- Canonical
- https://cybersecuritynews.com/veeam-vulnerability-rce-attacks/
- Quell-URL
- https://cybersecuritynews.com/veeam-vulnerability-rce-attacks/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Neues 0-Day-Exploit „RoguePlanet" von Windows Defender gewährt Angreifern Systemzugriff
Ein als Nightmare Eclipse bekannter Forscher (ebenfalls unter den Decknamen Chaotic Eclipse oder Dead Eclipse verfolgt) hat öffentlich eine neue Proof-of-Concept (PoC)-Exploit namens RoguePlanet veröffentlicht, die eine
10.06.2026
Live Redaktion
Verizon-Kunde klagt über unseriöse Mitarbeiter, die ihn über die Streichung seiner Handy-Versicherung im Rahmen eines Verlustantrags nicht informiert haben.
Der Kunde leistet weiterhin Zahlungen für ein fehlendes Handy, übernimmt jedoch die Verantwortung dafür, dass er frühere Verizon-Rechnen nicht überprüft hat, um die betrügerischen Methoden zu erkennen.
10.06.2026
Live Redaktion
Capcom bringt Dragon's Dogma 2: Dark Arisen am 9. Oktober auf die Switch 2
CAPCOM machte heute überraschend bei der Nintendo Direct Station auf sich aufmerksam, Dragon's Dogma 2: Dark Arisen, eine Erweiterung für Dragon's Dogma 2, vorzustellen. Das Spiel wird am 9.
10.06.2026
Live Redaktion
Weltrekord für Langeweile: Jahrhundertlanger Warten auf einen einzigen Tropfen
Einige wissenschaftliche Experimente dauern nur wenige Minuten, andere mehrere Jahre. Dann gibt es noch das Pitch-Drop-Experiment, das seit fast einem Jahrhundert läuft und immer noch nicht abgeschlossen ist.
10.06.2026
Live Redaktion