「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性

Veeam Softwareのバックアップ製品「Veeam Backup & Replication」に深刻な脆弱性が判明した。脆弱性を修正するアップデートを提供している。

同社は現地時間6月9日、セキュリティアドバイザリを公開。脆弱性「CVE-2026-44963」について明らかにしたもの。

同脆弱性を悪用するにはドメインにおける認証済みのユーザーであることが条件となるが、ドメインに参加しているバックアップサーバにおいて、リモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.4」。ベーススコアにおける重要度は4段階中もっとも高い「クリティカル（Critical）」にあたる。

同社では、同脆弱性を修正した「Veeam Backup & Replication 12.3.2.4854」をリリースした。「同13」ブランチについてはアーキテクチャが変更されたため、影響を受けないという。

またすでにサポートが終了しているバージョンについては影響を受ける可能性が高いとし、注意が呼びかけられている。

（Security NEXT - 2026/06/10 ）ツイート