Handlungsempfehlung zu Sicherheitslücke in Veeam: Remote Code Execution

Veeam weist in KB 4792 auf eine kritische Sicherheitslücke CVE-2025-59470 hin, die potenziell Ausführung von beliebigem Code ermöglicht.

Betroffen sind laut Veeam ausschließlich Backup-Server, die sich bereits auf Version 13 befinden.

Handlungsempfehlung:

  • Bitte prüfen Sie, ob der Backup-Server bereits auf Version 13 aktualisiert wurde, falls nein, ist der Server nicht betroffen.
  • Führen Sie das Update von Veeam Backup and Replication auf Version 13.0.1.1071 durch.

Quelle:

Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support per Mail (support@systemhaus-vorort.de) oder telefonisch (+49 271 3388460-1) und vereinbaren einen zeitnahen Termin.

Sollten Sie die betroffenen Produkte als Service unserer K-loud nutzen, müssen Sie sich in diesem Fall um nichts mehr kümmern, die notwendigen Anpassungen werden von uns vorgenommen.