Liebe Cloud Designer Kunden,
Wir informieren Sie heute über mehrere kritische Sicherheitslücken in Veeam Backup, die dringend ihre Aufmerksamkeit erfordern:
Veeam hat Sicherheitsupdates für mehrere seiner Produkte als Teil eines einzigen Sicherheitsbulletins vom September 2024 veröffentlicht, das 18 schwerwiegende und kritische Schwachstellen in Veeam Backup & Replication, Service Provider Console und One behebt.
Die schwerwiegendste Sicherheitslücke ist die CVE-2024-40711, eine kritische (CVSS-Score v3.1: 9,8) Remote-Code-Ausführung auf Veeam Backup & Replication (VBR), die ohne Authentifizierung ausgenutzt werden kann.
VBR wird zur Verwaltung und Sicherung der Backup-Infrastruktur für Unternehmen verwendet und spielt daher eine entscheidende Rolle beim Datenschutz. Die Sicherheitslücke kann unter umständen ausgenutzt werden um höhere Berechtigungen innerhalb ihrer IT Umgebungen zu erlangen.
Sie sollten kurzfristig handeln und Ihre Veeam Umgebung auf den aktuellen Stand bringen.
Gerne sind unsere Cloud Designer Ihnen beim Update behilflich. Bitte kontaktieren Sie Ihre Ansprechpartner im Vertrieb oder unser Support Team: