Critical Veeam Backup & Replication Flaw Allows Low-Privileged Users to Execute Remote Code
2026/10/07 gbhackers — Veeam がリリースしたのは、低権限のユーザーであっても Veeam Backup Server 上でリモート・コード実行を可能にする、深刻な脆弱性に対処するセキュリティ・アップデートである。この脆弱性 CVE-2025-64393 (CVSS 9.4) は、バージョン 12 のビルド 12.3.2.4854 以前に影響を及ぼすが、2026年10月6日にリリースされた Veeam Backup & Replication 12.3.2 P4 (ビルド 12.3.2.4934) で修正されている。Veeam は、バージョン 13 のビルドは影響を受けないと明言しているため、バックアップ環境全体の影響範囲を評価するには、正確なバージョンの特定が重要となる。
Continue reading “Veeam Backup & Replication の脆弱性 CVE-2025-64393 などが FIX：RCE の恐れ”
