Veeam Backup and Replication – Deserialization-Schwachstelle

Beschreibung

In Veeam Backup and Replication wurde eine Deserialization-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 70.5 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Veeam

• Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532
• Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26501
• Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26500
• Backup Viewer kann Code als postgres-Benutzer ausführen CVE-2026-21708
• Veeam Backup Server – Remote Code Execution durch Domain-Benutzer CVE-2026-21669
• Veeam Backup Server – Remote Code Execution durch Domain-Benutzer CVE-2026-21666