Veeam Backup & Replication: Remote Code Execution durch unsichere Deserialisierung
Zusammenfassung
Ein Benutzer mit geringen Berechtigungen und der Rolle Backup Viewer kann über den Mount Service von Veeam Backup & Replication 12 nicht vertrauenswürdige Daten einschleusen und Code als SYSTEM auf dem Backup-Server ausführen. Die Schwachstelle ist als kritisch eingestuft (CVSS v4.0 9.4) und setzt ein gültiges Backup-Viewer-Konto voraus. Laut Veeam ist Version 13 nicht betroffen.
Betroffen
- Veeam Backup & Replication 12.3.2.4854 und alle früheren Version-12-Builds
- Version 13 ist laut Veeam nicht betroffen
Behoben in
- Veeam Backup & Replication 12.3.2 P4 (Build 12.3.2.4934)
Umgehung
Unbekannt. Veeam nennt in KB4934 keinen Workaround.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn durch Veeam gemeldet
- Kein öffentlicher Proof of Concept in den geprüften Quellen bestätigt
- CISA SSVC: Exploitation none, Automatable no
Unsere Empfehlung
- Installierten Build auf allen Veeam-Backup-&-Replication-Servern prüfen und Systeme mit Version 12 nach einer Sicherung der Konfiguration auf 12.3.2 P4 (Build 12.3.2.4934) aktualisieren
- Backup-Viewer-Zuweisungen überprüfen und reduzieren sowie den Konsolenzugriff auf Management-Netze beschränken
- Logs auf ungewöhnliche Backup-Viewer-Anmeldungen und unerwartete Child-Prozesse auf dem Backup-Server prüfen
- Falls Enterprise Manager eingesetzt wird, dieses vor Backup & Replication aktualisieren
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Veeam KB4934 www.veeam.com
- OpenCVE CVE-2025-64393 app.opencve.io
- Secure-ISS: Veeam Backup & Replication remote code execution www.secure-iss.com
- SOCPrime: CVE-2025-64393 analysis socprime.com
- Canadian Centre for Cyber Security: AV26-1009 www.cyber.gc.ca
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.