Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開

Veeam Softwareのバックアップ管理ソフト「Veeam Backup & Replication」に複数の深刻な脆弱性が明らかとなった。アップデートが提供されている。

同社は現地時間2026年3月11日、セキュリティアドバイザリを公開し、複数の脆弱性へ対処した「Veeam Backup & Replication 13.0.1.2067」および「同12.3.2.4465」をリリースしたことを明らかにした。

一部の脆弱性は共通しているものの、ブランチごとに対処した内容が異なり、それぞれ5件の脆弱性を解消している。「同13.0.1.2067」では修正した脆弱性のうち3件は重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

具体的には、認証されたドメインユーザーがリモートからバックアップサーバ上でコードを実行できる脆弱性「CVE-2026-21669」や、「Backup Viewer」が「postgres」権限でリモートよりコードが実行できる「CVE-2026-21708」を修正。

さらに「Veeam Software Appliance」における高可用性（HA）運用において、バックアップ管理者の権限を持つ場合にリモートからコードを実行できる「CVE-2026-21671」に対応した。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを見ると、「CVE-2026-21669」「CVE-2026-21708」については、ともに「9.9」と評価されており、「CVE-2026-21671」が「9.1」と続いている。

（Security NEXT - 2026/03/13 ）ツイート