Neue Sicherheitslücken in Veeam Backup & Replication sorgen für Aufmerksamkeit. Nutzer der Version 12 können hinsichtlich der aktuellen Meldung zunächst aufatmen. Dennoch besteht Handlungsbedarf.
Veeam hat in seinem Sicherheitshinweis KB4948 mehrere Schwachstellen veröffentlicht. Die gute Nachricht: Veeam Backup & Replication 12.x ist von den dort beschriebenen Sicherheitslücken nicht betroffen.
Das bedeutet allerdings nicht, dass die ältere Version grundsätzlich sicher ist.
Auch Veeam 12 hat kritische Schwachstellen
Bereits zuvor wurden Sicherheitslücken bekannt, die auch Veeam Backup & Replication 12 betreffen. Darunter befindet sich mit CVE-2025-64393 eine kritische Schwachstelle, die unter bestimmten Voraussetzungen eine Remote Code Execution (RCE) ermöglicht.
Mit dem Sicherheitsupdate Veeam 12.3.2 P4 (Build 12.3.2.4934) wurden diese bekannten Schwachstellen geschlossen.
Administratoren sollten daher unbedingt überprüfen, welche Version aktuell eingesetzt wird.
Supportende rückt näher
Ein weiterer wichtiger Punkt: Der Support für Veeam Backup & Replication 12 endet planmäßig am 28. Februar 2027. Unternehmen sollten deshalb frühzeitig die Migration auf Version 13 vorbereiten.
Fazit
Veeam 12 ist von den Schwachstellen aus KB4948 nicht betroffen. Wer allerdings eine ältere, ungepatchte Version einsetzt, kann weiterhin erheblichen Sicherheitsrisiken ausgesetzt sein.
IT-Verantwortliche sollten ihre Installation auf den aktuellen Patchstand prüfen und das Upgrade auf Version 13 rechtzeitig planen.
Quellen:
Kommentare