lørdag 20. juni 2026
N yhetsfeed Meny

Sikkerhet

Kritisk RCE-hull i Veeam Backup rammer domenetilknyttede servere

Veeam har tettet en kritisk sårbarhet (CVE-2026-44963, CVSS 9.4) som lar en autentisert domenebruker kjøre vilkårlig kode på backup-serveren. Hullet rammer kun backup-servere som er domenetilknyttet, men berører en lang rekke v12-versjoner. Oppgrader til v12.3.2.4854 (sluppet 9. juni 2026) umiddelbart.

Foto: Sander Berkouwer — The things that are better left unspoken
Kortversjonen

Veeam har tettet en kritisk sårbarhet (CVE-2026-44963, CVSS 9.4) som lar en autentisert domenebruker kjøre vilkårlig kode på backup-serveren. Hullet rammer kun backup-servere som er domenetilknyttet, men berører en lang rekke v12-versjoner. Oppgrader til v12.3.2.4854 (sluppet 9. juni 2026) umiddelbart.

Original tittel: A critical vulnerability was resolved in Veeam Backup & Replication v12.3.2.4854

#cve-2026-44963#veeam#rce#backup#sårbarhet