Veeam製バックアップソフトに深刻なRCE脆弱性が判明

Veeam Softwareは、現地時間2025年3月19日にセキュリティアドバイザリをリリースし、バックアップソリューション「Veeam Backup & Replication」における深刻な脆弱性を明らかにした。

ドメインに参加しているバックアップサーバにおいて、認証されたドメインユーザーが任意のコードをリモートから実行できる脆弱性「CVE-2025-23120」が明らかとなったもの。

対象となるのは、「Veeam Backup & Replication 12.3.0.310」および「同12」における以前のバージョン。セキュリティ対策やコンプライアンスの状況が、同社が示したベストプラクティスに準拠していない場合に影響を受けるとしている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

同社は、同脆弱性を修正した「Veeam Backup & Replication 12.3.1（ビルド12.3.1.1139）」をリリース。利用者に対してアップデートを呼びかけている。

またサポートが終了しているバージョンについても影響を受ける可能性が高いとし、最新版への更新を求めた。

（Security NEXT - 2025/03/21 ）ツイート