Report
CVE-2022-26500
Aktiv ausgenutzt
Ransomware
Veeam Backup & Replication – Remote Code Execution
Kennzahlen
- EPSS
- 19.03%
- Veröffentlicht
- Aktualisiert
- Quelle
- CISA KEV
Beschreibung
In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Veeam
- Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532
- Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26501
- Veeam Backup and Replication – Deserialization-Schwachstelle KEV CVE-2024-40711
- Backup Viewer kann Code als postgres-Benutzer ausführen CVE-2026-21708
- Veeam Backup Server – Remote Code Execution durch Domain-Benutzer CVE-2026-21669
- Veeam Backup Server – Remote Code Execution durch Domain-Benutzer CVE-2026-21666
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.