Vulnerabilità · 200 giorni fa

Patch Veeam per RCE critiche in Backup & Replication

Veeam ha rilasciato aggiornamenti per Backup & Replication dopo la scoperta di più vulnerabilità, incluse quattro RCE critiche. Le falle permettono a utenti di dominio a basso privilegio e a ruoli Backup Viewer di eseguire codice sui server di backup; sono sette CVE corrette.

CVE in questo aggiornamento

7 CVE

5 critiche · 2 alte · 0 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-21666 · 9.9 CRITICAL

Cronologia

• 13 mar Segnalato da The Hacker News
• 12 mar Segnalato da BleepingComputer

Fonti

2 fonti che coprono questa storia

• The Hacker News 13 mar

  Veeam Patches 7 Critical Backup & Replication Flaws Allowing Remote Code Execution

  Veeam fixes 7 Backup & Replication flaws, including CVSS 9.9 RCE bugs, warning attackers may exploit unpatched systems.

• BleepingComputer 12 mar

  Veeam warns of critical flaws exposing backup servers to RCE attacks

  Data protection company Veeam Software has patched multiple flaws in its Backup & Replication solution, including four critical remote code execution (RCE) vulnerabilities.

Entità

• CVE-2026-21666
• CVE-2026-21667
• CVE-2026-21668
• CVE-2026-21672

Part of the PlainSec briefing for 2026-03-14

Editions

• Briefing for 2026-03-14
• Briefing for 2026-03-13

Storie correlate

• CISA Ordina Patch Urgenti per SolarWinds, Ivanti, Workspace One
• Attaccanti Usano RCE di Terze Parti per Compromettere Cloud
• ChromeOS LTS Risolve Tre Vulnerabilità ad Alta Gravità