Veeam telah merilis pembaruan keamanan hari ini untuk memperbaiki beberapa kelemahan Veeam Backup & Replication (VBR), termasuk kerentanan Eksekusi Remote Code (RCE) yang kritis.
Dilacak sebagai CVE-2025-23121, cacat keamanan ini dilaporkan oleh peneliti keamanan di Watchtowr dan Codewhite, dan hanya berdampak pada instalasi yang bergabung dengan domain.
Sebagai veeam dijelaskan Dalam penasihat keamanan Selasa, kerentanan dapat dieksploitasi oleh pengguna domain yang diautentikasi dalam serangan kompleksitas rendah untuk mendapatkan eksekusi kode dari jarak jauh di server cadangan. Cacat ini mempengaruhi Veeam Backup & Replication 12 atau lebih baru, dan ditetapkan dalam versi 12.3.2.3617, yang dirilis sebelumnya hari ini.
Sementara CVE-2025-23121 hanya berdampak pada instalasi VBR yang bergabung dengan domain, pengguna domain apa pun dapat mengeksploitasinya, membuatnya mudah disalahgunakan dalam konfigurasi tersebut.
Sayangnya, banyak perusahaan telah bergabung dengan server cadangan mereka ke domain Windows, mengabaikan Praktik terbaik Veeamyang menyarankan admin untuk menggunakan hutan direktori aktif terpisah dan melindungi akun administratif dengan otentikasi dua faktor.
Pada bulan Maret, Veeam menambal kerentanan RCE lainnya (CVE-2025-23120) Dalam perangkat lunak cadangan & replikasi Veeam yang memengaruhi instalasi yang bergabung dengan domain.
Geng ransomware juga memiliki memberi tahu BleepingComputer Bertahun -tahun yang lalu bahwa mereka selalu menargetkan server VBR karena mereka menyederhanakan mencuri data para korban dan memblokir upaya restorasi dengan menghapus cadangan sebelum menggunakan muatan ransomware di jaringan korban.
Seperti yang diungkapkan oleh responden insiden Sophos X-OPS pada bulan November, cacat VBR RCE lainnya (CVE-2024-40711) diungkapkan pada bulan September sekarang sedang dieksploitasi Untuk menggunakan ransomware frag.
Kerentanan yang sama juga digunakan untuk mendapatkan eksekusi kode jarak jauh pada server cadangan veeam yang rentan dalam serangan ransomware Akira dan kabut Mulai Oktober.
Di masa lalu, Ransomware Kuba geng dan Fin7, Kelompok ancaman yang termotivasi secara finansial yang diketahui berkolaborasi dengan geng ransomware Conti, Revil, Maze, Egregor, dan Blackbasta, juga diamati mengeksploitasi kerentanan VBR.
Produk Veeam digunakan oleh Lebih dari 550.000 pelanggan Di seluruh dunia, termasuk 82% perusahaan Fortune 500 dan 74% dari 2.000 perusahaan global.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
