Новая уязвимость Veeam делает серверы резервного копирования уязвимыми для атак удаленного выполнения (RCE).

[zender]

Компания Veeam выпустила обновления безопасности для устранения критической уязвимости в системе резервного копирования и репликации, которая может быть использована для удаленного выполнения кода (RCE) на серверах резервного копирования, подключенных к домену.


Уязвимость (отслеживаемая как CVE-2026-44963 и обнаруженная исследователем безопасности WatchTowr Синой Хейрхахом) затрагивает Veeam Backup & Replication (VBR) 12.3.2.4465 и все более ранние сборки версии 12, и была исправлена в версии 12.3.2.4854 .


Хотя любой пользователь домена с низкими привилегиями может использовать эту уязвимость, она затрагивает только установки Veeam Backup & Replication, подключенные к домену.

«Уязвимость позволяет аутентифицированному пользователю домена выполнять удаленное выполнение кода (RCE) на сервере резервного копирования», — сообщила компания Veeam во вторник в своем уведомлении . «Эта уязвимость не затрагивает ни одну из сборок Veeam Backup & Replication версии 13.x из-за архитектурных изменений, начавшихся в версии 13».


Однако, к сожалению, многие компании подключили свои серверы Veeam к домену Windows, игнорируя давние рекомендации Veeam по оптимальной конфигурации .


Хотя сообщений об активной эксплуатации пока нет, компания Veeam предупредила, что злоумышленники часто начинают разрабатывать эксплойты сразу после выхода обновлений.


«Важно отметить, что как только уязвимость и соответствующее ей исправление будут обнаружены, злоумышленники, скорее всего, попытаются провести обратное проектирование исправления, чтобы использовать уязвимости в незащищенных версиях программного обеспечения Veeam», — добавила компания. «Эта реальность подчеркивает критическую важность обеспечения того, чтобы все клиенты использовали последние версии нашего программного обеспечения и устанавливали все обновления и исправления без задержек».

Часто становятся мишенью для атак программ-вымогателей.​

представители группировок, занимающихся распространением программ-вымогателей, Ранее сообщали BleepingComputer , что всегда выбирают в качестве цели серверы резервного копирования Veeam, поскольку это позволяет им красть конфиденциальные данные, перемещаться внутри взломанных сетей и блокировать попытки восстановления, удаляя резервные копии жертв.


В последние годы Агентство по кибербезопасности и защите инфраструктуры (CISA) выявило четыре уязвимости в Veeam Backup & Replication , которые активно используются в атаках, и все они были использованы группировками, занимающимися вымогательством.


Например, в ноябре 2024 года Sophos X-Ops сообщила, что несколько группировок, занимающихся вымогательством, включая Akira, Fog и Frag , использовали еще одну критическую уязвимость VBR RCE (CVE-2024-40711).


Финансово мотивированная группа злоумышленников FIN7 (которая часто сотрудничала с группами вымогателей Maze, Egregor, Conti, REvil и BlackBasta), а также группа вымогателей Cuba также были связаны с атаками, направленными на уязвимости безопасности VBR.


Продукцией Veeam пользуются более 550 000 клиентов по всему миру, включая 82% компаний из списка Fortune 500 и 74% компаний из списка Global 2000.