Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 07 octobre 2026 N° CERTFR-2026-AVI-1278 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Veeam Gestion du document Référence CERTFR-2026-AVI-1278 Titre Multiples vulnérabilités dans les produits Veeam Date de la première version07 octobre 2026 Date de la dernière version07 octobre 2026 Source(s) Bulletin de sécurité Veeam kb4934 du 06 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Exécution de code arbitraire à distance Injection de code indirecte à distance (XSS) Systèmes affectés Backup & Replication versions antérieures à 12.3.2 P4 (build 12.3.2.4934) Résumé De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Veeam kb4934 du 06 octobre 2026 https://www.veeam.com/kb4934 Référence CVE CVE-2025-64392 https://www.cve.org/CVERecord?id=CVE-2025-64392 Référence CVE CVE-2025-64393 https://www.cve.org/CVERecord?id=CVE-2025-64393 Référence CVE CVE-2026-93026 https://www.cve.org/CVERecord?id=CVE-2026-93026 Gestion détaillée du document le 07 octobre 2026 Version initiale