Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減

また「Backup Operator」や「Tape Operator」の権限を持つユーザーによって、バックアップ設定ファイルを細工することでリモートよりコードの実行が可能となる「CVE-2025-55125」や、ファイルの書き込みが可能となる「CVE-2025-59469」などが明らかとなった。

いずれの脆弱性もCVSS基本値は「7.2」、重要度は「高（High）」と評価されている。

さらに「Backup Administrator」の権限を持つ場合、細工したパスワードパラメータによって、「postgres」のユーザー権限でコードを実行できる「CVE-2025-59468」が確認された。CVSS基本値は「6.7」、重要度は「中（Medium）」とレーティングされている。

同社はこれら脆弱性を解消した「同13.0.1.1071」をリリースした。「同12」ブランチおよび以前のバージョンについては、これら脆弱性の影響を受けないとしている。

（Security NEXT - 2026/01/07 ）ツイート