Veeamのバックアップ復旧製品に脆弱性 - 修正版が公開

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-32997」が「8.6」、「CVE-2026-32996」が「7.3」。いずれも重要度は4段階中、上から2番目にあたる「高（High）」とレーティングされている。

同社はこれら脆弱性を「Veeam Backup & Replication 13.0.2.29」で修正。依存関係にあるサードパーティ製ソフトのアップデートも実施しており、利用者に注意を呼びかけている。

また同日、依存関係の修正などが含まれるセキュリティアップデート「Veeam ONE 13.0.2.6723」「Veeam Recovery Orchestrator 13.0.2.27」「Veeam Backup for AWS 10.1.0.40」「Veeam Backup for Google Cloud 7.0.1.4」「Veeam Backup for Microsoft Azure 8.0.1.236」「Veeam Service Provider Console 9.2.1.33875」をあわせて公開している。

（Security NEXT - 2026/05/28 ） ツイート

PR

関連記事

複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が注意喚起
「GitHub Enterprise Server」にクリティカル脆弱性 - 修正版が公開
リモート管理ツール「ConnectWise Automate」にセキュリティ更新
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
「WebSphere」のウェブサーバプラグインに深刻な脆弱性
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消
ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開
「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開
NECのルータ製品「Aterm」シリーズに脆弱性 - 11製品に影響