Wygasły Dla administratorów

Krytyczna podatność w Veeam Backup & Replication

11-06-2026 (Wygasły: 10-08-2026)

[92/2026]

Zespół CERT Polska informuje o krytycznej podatności w oprogramowaniu Veeam Backup & Replication.

Podatność, oznaczona jako CVE-2026-44963, pozwala na zdalne wykonanie kodu na serwerze kopii zapasowych przez użytkownika uwierzytelnionego w domenie.

Podatność występuje we wszystkich wersjach z linii 12 do 12.3.2.4465 włącznie.

Producent wydał już aktualizację oprogramowania naprawiającą podatność. Rekomendujemy niezwłoczną aktualizację do wersji 12.3.2.4854.

Szczegółowe informacje oraz wytyczne dotyczące aktualizacji znajdują się w komunikacie producenta.

Komunikaty bezpieczeństwa publikowane w serwisie są udostępniane na licencji Creative Commons: uznanie autorstwa – na tych samych warunkach 4.0 (CC BY-SA 4.0), o ile nie jest to stwierdzone inaczej.