Origine : bjCSIRT
Numéro : 2026/ALERTE/138
APERÇU :
De multiples vulnérabilités ont été découvertes dans les produits Veeam, permettant à un acteur malveillant de contourner les mécanismes d’autorisation et d’authentification, d’élever ses privilèges et d’écrire des fichiers arbitraires sur les systèmes affectés.
DESCRIPTION :
Veeam Backup & Replication est une solution de sauvegarde, de restauration et de réplication des données et des machines virtuelles. Veeam Agent for Linux permet la sauvegarde et la restauration des systèmes Linux, tandis que Veeam ONE est une solution de supervision et de gestion des infrastructures de sauvegarde.
Ces produits sont affectés par plusieurs vulnérabilités libellées comme suit :
CVE-2026-108142 (CVSS 9.1) : Cette vulnérabilité résulte d’un défaut de contrôle d’autorisation au niveau du service CDP Coordinator de Veeam Backup & Replication. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant non authentifié de contourner les mécanismes d’autorisation de ce service et d’effectuer des opérations non autorisées sur les systèmes affectés.
CVE-2026-107671 (CVSS 8.5) : Cette vulnérabilité résulte d’un défaut dans le mécanisme d’authentification multifacteur (MFA) de Veeam ONE. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant disposant d’identifiants administrateur valides de contourner l’authentification multifacteur en la désactivant globalement avant de terminer le processus de vérification.
CVE-2026-105477 (CVSS 7.3) : Cette vulnérabilité affecte Veeam Agent for Linux et permet une élévation locale de privilèges. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant disposant d’un accès local avec des privilèges limités d’élever ses privilèges sur le système affecté. Elle concerne uniquement les installations de Veeam Agent for Linux gérées par une instance Veeam Backup & Replication.
CVE-2026-108140 & CVE-2026-108141 (CVSS 5.9) : Ces vulnérabilités résultent d’un défaut de restriction des chemins d’accès aux fichiers (Path Traversal) dans Veeam Backup & Replication. Leur exploitation permettrait à un acteur malveillant authentifié, disposant du rôle Restore Operator et contrôlant le contenu d’un partage NAS sauvegardé, d’écrire des fichiers arbitraires à des emplacements non autorisés sur le serveur de sauvegarde.
IMPACT
- Contournement des mécanismes d’authentification et autorisation ;
- Élévation de privilèges ;
- Atteinte à la confidentialité des données ;
- Atteinte à l’intégrité du système et des données ;
- Atteinte à la disponibilité des systèmes et des données.
SYSTEMES AFFECTÉS
Veeam Backup & Replication :
- Versions 13.0.x jusqu’à la version 13.0.2.29 incluse ;
- Versions 13.1.x jusqu’à la version 13.1.1.18 incluse.
Ces vulnérabilités concernent les installations sous Windows ainsi que Veeam Software Appliance.
Veeam Agent for Linux :
- Versions 13.1.x jusqu’à la version 13.1.1.4 incluse, uniquement pour les installations gérées par Veeam Backup & Replication.
Veeam ONE :
- Versions 13.1.x jusqu’à la version 13.1.0.7233 incluse.
MESURES À PRENDRE :
- Mettre à jour Veeam Backup & Replication, Veeam Agent for Linux et Veeam ONE vers les versions corrigées, selon la branche utilisée, ou vers une version ultérieure prise en charge ;
- Restreindre l’accès réseau aux services de gestion des sauvegardes aux seuls systèmes et utilisateurs autorisés ;
- Vérifier les comptes disposant du rôle Restore Operator et limiter l’attribution de ce rôle aux utilisateurs qui en ont effectivement besoin ;
- Renforcer la surveillance des journaux des produits Veeam afin de détecter toute activité suspecte ou opération non autorisée.
RÉFÉRENCES :