Софтуерът за архивиране е онова, на което се надяваш да разчиташ след една ужасна седмица. Точно затова пропуск в сигурността му заслужава вниманието ти. Veeam съобщава, че неоторизиран нападател може да заобиколи проверката за оторизация в нейната CDP Coordinator Service.
Провери пълния номер на версията
Уязвимостта е CVE-2026-108142 и е оценена като Критична, CVSS 9.1. Засяга базираните на Windows Veeam Backup & Replication и Veeam Software Appliance в следните версии:
- Версия 13.1.1.18 и по-ранни версии 13.1
- Версия 13.0.2.29 и по-ранни версии 13.0
Коригираните версии са съответно 13.1.2.57 и 13.0.3.63. Според Veeam версиите 12.x не са засегнати. Провери пълния номер на версията, а не само основния номер. „Използваме Veeam 13“ не е достатъчно, за да разбереш дали трябва да инсталираш корекцията.
Инсталирай корекцията своевременно, после провери възстановяването
Veeam не съобщава за потвърдена експлоатация на уязвимостта в реални атаки. В нейното предупреждение също не се казва, че този пропуск дава на нападател пълен контрол над сървъра за архивиране или позволява отдалечено изпълнение на код. Това е полезен контекст, но не и причина да оставиш уязвима система изложена на риск. Veeam предупреждава, че нападателите може да проучват новоизлезлите корекции, за да атакуват системи, които все още не са актуализирани.
Ако управляваш Veeam, ето практичен списък за проверка:
- Опиши всички внедрявания на Veeam и установи кои използват засегнатите версии 13.0 или 13.1.
- Надстрой засегнатите системи до съответната коригирана версия според указанията на Veeam.
- Ограничи достъпа до инфраструктурата за архивиране и услугите за управление до доверени системи и администратори.
- Провери за неочаквана активност и се увери, че резервните копия за възстановяване продължават да са защитени и могат да бъдат възстановени.
Системите за архивиране са част от плана ти за възстановяване, затова и актуализирането им е част от този план. Започни с проверка на номера на версията, а после приоритизирай актуализацията.
Искаш ли някой да прегледа сигурността на архивирането и плана ти за възстановяване?
Заяви 15-минутна проверка на сигурността
Ще прегледаме настройките ти и ще предложим практични следващи стъпки, без никакви ангажименти.
Източници: Veeam security advisory KB4948 · Cyber Security News