Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Veeam Gestion du document Référence CERTFR-2026-AVI-1399 Titre Multiples vulnérabilités dans les produits Veeam Date de la première version28 octobre 2026 Date de la dernière version28 octobre 2026 Source(s) Bulletin de sécurité Veeam kb4948 du 27 octobre 2026Bulletin de sécurité Veeam kb4951 du 27 octobre 2026Bulletin de sécurité Veeam kb4957 du 27 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service Exécution de code arbitraire à distance Injection SQL (SQLi) Élévation de privilèges Systèmes affectés Veeam Agent pour Linux versions antérieures à 13.1.2 (build 13.1.2.11) Veeam Backup & Replication versions 13.0.x antérieures à 13.0.3 (build 13.0.3.63) Veeam Backup & Replication versions 13.1.x antérieures à 13.1.2 (build 13.1.2.57) Veeam Backup pour Microsoft 365 versions antérieures à 8.6 Patch 1 (build 8.6.0.5011) Veeam ONE versions antérieures à 13.1 P1 (build 13.1.0.7940) Résumé De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Veeam kb4948 du 27 octobre 2026 https://www.veeam.com/kb4948 Bulletin de sécurité Veeam kb4951 du 27 octobre 2026 https://www.veeam.com/kb4951 Bulletin de sécurité Veeam kb4957 du 27 octobre 2026 https://www.veeam.com/kb4957 Référence CVE CVE-2025-64394 https://www.cve.org/CVERecord?id=CVE-2025-64394 Référence CVE CVE-2026-105477 https://www.cve.org/CVERecord?id=CVE-2026-105477 Référence CVE CVE-2026-106076 https://www.cve.org/CVERecord?id=CVE-2026-106076 Référence CVE CVE-2026-106077 https://www.cve.org/CVERecord?id=CVE-2026-106077 Référence CVE CVE-2026-106078 https://www.cve.org/CVERecord?id=CVE-2026-106078 Référence CVE CVE-2026-107671 https://www.cve.org/CVERecord?id=CVE-2026-107671 Référence CVE CVE-2026-108140 https://www.cve.org/CVERecord?id=CVE-2026-108140 Référence CVE CVE-2026-108141 https://www.cve.org/CVERecord?id=CVE-2026-108141 Référence CVE CVE-2026-108142 https://www.cve.org/CVERecord?id=CVE-2026-108142 Gestion détaillée du document Date Description 28 octobre 2026 Version initiale