Sårbarheter i Veeam Backup

Veeam har rättat tre sårbarheter i produkten Veeam Backup & Replication samt Veeam Agent for Microsoft Windows. [1]

Den kritiska sårbarheten, CVE-2025-23121, innebär att en angripare kan fjärrköra kod för en autentiserad domänanvändare på backup-server. Denna sårbarhet har fått en CVSS-klassning på 9.9. [2]

De andra sårbarheterna, CVE-2025-24286 och CVE-2025-24287, har fått CVSS-klassning 7.2 (high) respektive 6.1 (medium). [1]

Påverkade produkter

För en fullständig lista av påverkade produkter, se [1].

Rekommendationer

CERT-SE uppmanar att skyndsamt uppdatera i enlighet med tillverkarens rekommendationer.

Källor

[1] https://www.veeam.com/kb4743
[2] https://nvd.nist.gov/vuln/detail/CVE-2025-23121