Veeam Agent for Microsoft Windows – Local Privilege Escalation

Beschreibung

Eine Schwachstelle im Veeam Agent for Microsoft Windows ermöglicht eine lokale Rechteausweitung, wenn ein Systemadministrator dazu verleitet wird, eine bösartige Datei wiederherzustellen. Der Angriff setzt also eine Aktion des Administrators im Rahmen einer Wiederherstellung voraus. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Veeam

• Veeam Backup and Replication – Deserialization-Schwachstelle KEV CVE-2024-40711
• Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532
• Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26500
• Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26501
• CVE-2025-23120 – Rockwell Automation Sicherheitslücke CVE-2025-23120
• Veeam Backup Server – Remote Code Execution durch Domain-Benutzer CVE-2026-21666