CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2022-26501

Veeam Backup & Replication — nieprawidłowa kontrola dostępu (RCE bez uwierzytelnienia)

CVSS 9.8v3.1pub. 2022-03-17upd. 2025-11-03

Veeam Backup & Replication w wersjach 10.x i 11.x zawiera krytyczną lukę w kontroli dostępu (CWE-306), umożliwiającą nieuwierzytelnionemu atakującemu zdalny dostęp do systemu. Podatność jest aktywnie wykorzystywana w atakach i została umieszczona na liście CISA KEV.

▸ Pokaż oryginał (EN)

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

🤖 Analiza AI

Jak działa

Błąd polega na braku wymagania uwierzytelnienia przed udzieleniem dostępu do krytycznych funkcji systemu (Missing Authentication for Critical Function). Atakujący zdalnie, bez konieczności posiadania jakichkolwiek poświadczeń, może uzyskać dostęp do funkcjonalności platformy backupowej. Wektor ataku jest sieciowy, nie wymaga interakcji użytkownika ani specjalnych uprawnień, co czyni exploitację wyjątkowo prostą.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — w tym dostęp do danych kopii zapasowych, ich modyfikację lub zniszczenie, a także potencjalnie wykonanie kodu na serwerze backupowym (co przy CVSS 9.8 obejmuje pełne naruszenie poufności, integralności i dostępności).

Mitygacja

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z artykułem KB4288 dostępnym pod adresem https://www.veeam.com/kb4288. Zalecane jest również ograniczenie dostępu sieciowego do serwera Veeam wyłącznie do zaufanych hostów oraz wdrożenie segmentacji sieci.

Kogo dotyczy

Veeam Backup & Replication w wersjach 10.x oraz 11.x

Uwagi

Podatność figuruje w katalogu aktywnie eksploitowanych luk CISA KEV. Jest to pierwsza z dwóch odrębnych podatności związanych z nieprawidłową kontrolą dostępu w tej samej wersji produktu (issue 1 of 2).

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Veeam Backup \& Replication
APP
Veeam
10.0.1.485411.0.1.126110.0.0.4442 – 10.0.1.4854 (bez)11.0.0.825 – 11.0.1.1261 (bez)

CISA KEV — szczegółyi

Dostawcai: Veeam
Produkti: Backup & Replication
Data dodania do KEVi: 13 grudnia 2022
Termin remediation (USA)i: 3 stycznia 2023(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Usługa Veeam Distribution Service w aplikacji Backup & Replication pozwala niezauwierzytelnianym użytkownikom na dostęp do wewnętrznych funkcji API. Zdalny atakujący może wysłać dane wejściowe do wewnętrznego API, co może prowadzić do przesłania i wykonania złośliwego kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The Veeam Distribution Service in the Backup & Replication application allows unauthenticated users to access internal API functions. A remote attacker can send input to the internal API which may lead to uploading and executing of malicious code.

🔴