Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Veeam Backup for Microsoft 365 Gestion du document Référence CERTFR-2026-AVI-1411 Titre Multiples vulnérabilités dans Veeam Backup for Microsoft 365 Date de la première version29 octobre 2026 Date de la dernière version29 octobre 2026 Source(s) Bulletin de sécurité Veeam kb4962 du 28 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service Exécution de code arbitraire à distance Injection SQL (SQLi) Élévation de privilèges Systèmes affectés Veeam Backup for Microsoft 365 versions 8.x antérieures à 8.6.0.1102 Veeam Backup for Microsoft 365 versions 8.x postérieures à 8.6.0.1102 et antérieures à 8.6.0.5011 Résumé De multiples vulnérabilités ont été découvertes dans Veeam Backup for Microsoft 365. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Veeam kb4962 du 28 octobre 2026 https://www.veeam.com/kb4962 Référence CVE CVE-2025-64394 https://www.cve.org/CVERecord?id=CVE-2025-64394 Référence CVE CVE-2026-106076 https://www.cve.org/CVERecord?id=CVE-2026-106076 Référence CVE CVE-2026-106077 https://www.cve.org/CVERecord?id=CVE-2026-106077 Référence CVE CVE-2026-106078 https://www.cve.org/CVERecord?id=CVE-2026-106078 Gestion détaillée du document Date Description 29 octobre 2026 Version initiale