Mehrere Schwachstellen (CVE-2024-40711, CVE-2025-23120, CVE-2026-21666, CVE-2026-21667, CVE-2026-21668, CVE-2026-21672, CVE-2026-21708) in Veeam
Autor: info@thehackernews.com (The Hacker News)
⚠️ CVE-Referenzen:
CVE-2024-40711
CVE-2025-23120
CVE-2026-21666
CVE-2026-21667
CVE-2026-21668
CVE-2026-21672
CVE-2026-21708
Zusammenfassung
Veeam hat mehrere kritische Sicherheitslücken in seiner Backup- und Replikationssoftware behoben, die eine Remotecodeausführung ermöglichten. Die Schwachstellen CVE-2026-21666 (CVSS 9.9) und CVE-2026-21667 erlaubten authentifizierten Domänennutzern, die Kontrolle über den Backup-Server zu übernehmen. Admins sollten die Patches schnell einspielen, um ihre Systeme vor Angriffen zu schützen.
Veeam has released security updates to address multiple critical vulnerabilities in its Backup & Replication software that, if successfully exploited, could result in remote code execution.
The vulnerabilities are as follows -
CVE-2026-21666 (CVSS score: 9.9) - A vulnerability that allows an authenticated domain user to perform remote code execution on the Backup Server.
CVE-2026-21667 (
Quelle: thehackernews.com