Refine your search

6 vulnerabilities found for Veeam Backup by Veeam

CERTFR-2025-AVI-0094
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans les produits Veeam. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Veeam Veeam Backup Veeam Updater versions antérieures à 7.9.0.1124 dans Veeam Backup pour Salesforce versions 3.1 et antérieures
Veeam Veeam Backup Veeam Updater versions antérieures à 9.0.0.1127 dans Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions 3, 4.0 et 4.1
Veeam Veeam Backup Veeam Updater versions antérieures à 9.0.0.1126 dans Veeam Backup pour AWS versions 6a et 7
Veeam Veeam Backup Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Google Cloud versions 4 et 5
Veeam Veeam Backup Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Microsoft Azure versions 5a et 6
Veeam Veeam Backup Veeam Updater versions antérieures à 9.0.0.1125 dans Veeam Backup pour Nutanix AHV versions 5.0 et 5.1
References
Bulletin de sécurité Veeam kb4712 2025-02-04 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 7.9.0.1124 dans Veeam Backup pour Salesforce versions 3.1 et ant\u00e9rieures",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1127 dans Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions 3, 4.0 et 4.1",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1126 dans Veeam Backup pour AWS versions 6a et 7",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1128 dans Veeam Backup pour Google Cloud versions 4 et 5",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1128 dans Veeam Backup pour Microsoft Azure versions 5a et 6",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0  9.0.0.1125 dans Veeam Backup pour Nutanix AHV versions 5.0 et 5.1",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-23114",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-23114"
    }
  ],
  "initial_release_date": "2025-02-05T00:00:00",
  "last_revision_date": "2025-02-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0094",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-02-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits Veeam. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits Veeam",
  "vendor_advisories": [
    {
      "published_at": "2025-02-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4712",
      "url": "https://www.veeam.com/kb4712"
    }
  ]
}

CERTFR-2025-AVI-0026
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans Veeam Backup pour Microsoft Azure. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Veeam Veeam Backup Veeam Backup pour Microsoft Azure versions antérieures à 7.1.0.22
References
Bulletin de sécurité Veeam kb4709 2025-01-13 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup pour Microsoft Azure versions ant\u00e9rieures \u00e0 7.1.0.22",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-23082",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-23082"
    }
  ],
  "initial_release_date": "2025-01-14T00:00:00",
  "last_revision_date": "2025-01-14T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0026",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-01-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Veeam Backup pour Microsoft Azure. Elle permet \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam Backup pour Microsoft Azure",
  "vendor_advisories": [
    {
      "published_at": "2025-01-13",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4709",
      "url": "https://www.veeam.com/kb4709"
    }
  ]
}

CERTFR-2024-AVI-0740
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Veeam Veeam Backup Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions antérieures à 12.5.0.299
Veeam Veeam Backup Veeam Backup pour Nutanix AHV versions antérieures à 12.6.0.632
Veeam Veeam ONE Veeam ONE versions antérieures à 12.2.0.4093
Veeam Veeam Backup & Replication Veeam Backup & Replication versions antérieures à 12.2.0.334
Veeam Veeam Service Provider Console Veeam Service Provider Console versions antérieures à 8.1.0.21377
Veeam Veeam Agent Veeam Agent pour Linux versions antérieures à 6.2.0.101
References
Bulletin de sécurité Veeam kb4649 2024-09-04 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions ant\u00e9rieures \u00e0 12.5.0.299",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup pour Nutanix AHV versions ant\u00e9rieures \u00e0 12.6.0.632",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam ONE versions ant\u00e9rieures \u00e0 12.2.0.4093",
      "product": {
        "name": "Veeam ONE",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 12.2.0.334",
      "product": {
        "name": "Veeam Backup \u0026 Replication",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Service Provider Console versions ant\u00e9rieures \u00e0 8.1.0.21377",
      "product": {
        "name": "Veeam Service Provider Console",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Agent pour Linux versions ant\u00e9rieures \u00e0 6.2.0.101",
      "product": {
        "name": "Veeam Agent",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-39714",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-39714"
    },
    {
      "name": "CVE-2024-40718",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40718"
    },
    {
      "name": "CVE-2024-42019",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42019"
    },
    {
      "name": "CVE-2024-38650",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-38650"
    },
    {
      "name": "CVE-2024-38651",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-38651"
    },
    {
      "name": "CVE-2024-39718",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-39718"
    },
    {
      "name": "CVE-2024-40712",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40712"
    },
    {
      "name": "CVE-2024-42023",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42023"
    },
    {
      "name": "CVE-2024-40710",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40710"
    },
    {
      "name": "CVE-2024-42022",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42022"
    },
    {
      "name": "CVE-2024-42020",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42020"
    },
    {
      "name": "CVE-2024-39715",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-39715"
    },
    {
      "name": "CVE-2024-40714",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40714"
    },
    {
      "name": "CVE-2024-42021",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42021"
    },
    {
      "name": "CVE-2024-40713",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40713"
    },
    {
      "name": "CVE-2024-40709",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40709"
    },
    {
      "name": "CVE-2024-42024",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42024"
    },
    {
      "name": "CVE-2024-40711",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40711"
    }
  ],
  "initial_release_date": "2024-09-05T00:00:00",
  "last_revision_date": "2024-09-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-0740",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-09-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Veeam. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Veeam",
  "vendor_advisories": [
    {
      "published_at": "2024-09-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4649",
      "url": "https://www.veeam.com/kb4649"
    }
  ]
}

CERTFR-2023-AVI-0722
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans Veeam Backup. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Veeam Veeam Backup Greffon Microsoft Azure pour Veeam Backup & Replication versions antérieures à 12.1.5.106
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Greffon Microsoft Azure pour Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 12.1.5.106",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2023-09-08T00:00:00",
  "last_revision_date": "2023-09-08T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-0722",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-09-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Veeam Backup. Elle permet \u00e0 un\nattaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam Backup",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4491 du 07 septembre 2023",
      "url": "https://www.veeam.com/kb4491"
    }
  ]
}

CERTFR-2023-AVI-0203
Vulnerability from certfr_avis

Une vulnérabilités a été découverte dans Veeam. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Veeam Veeam Backup Veeam Backup & Replication versions antérieures à 12 (build 12.0.0.1420 P20230223)
Veeam Veeam Backup Veeam Backup & Replication versions antérieures à 11a (build 11.0.1.1261 P20230227)
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 12 (build 12.0.0.1420 P20230223)",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 11a (build 11.0.1.1261 P20230227)",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-27532",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-27532"
    }
  ],
  "initial_release_date": "2023-03-08T00:00:00",
  "last_revision_date": "2023-03-08T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam\u00a0kb4424 du 07 mars 2023",
      "url": "https://www.veeam.com/kb4424"
    }
  ],
  "reference": "CERTFR-2023-AVI-0203",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-03-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 d\u00e9couverte dans \u003cspan\nclass=\"textit\"\u003eVeeam\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer une\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam Backup",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4424 du 07 mars 2023",
      "url": null
    }
  ]
}

CERTFR-2022-AVI-1003
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans Veeam Backup. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Veeam Veeam Backup Veeam Backup pour Google Cloud versions 1 et 3 sans le dernier correctif de sécurité
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup pour Google Cloud versions 1 et 3 sans le dernier correctif de s\u00e9curit\u00e9",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-43549",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-43549"
    }
  ],
  "initial_release_date": "2022-11-09T00:00:00",
  "last_revision_date": "2022-11-09T00:00:00",
  "links": [],
  "reference": "CERTFR-2022-AVI-1003",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-11-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Veeam Backup. Elle permet \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam  Backup",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam du 08 novembre 2022",
      "url": "https://www.veeam.com/kb4374"
    }
  ]
}