Veeam Backup & Replication

Refer: 

tunCERT/Vuln.2023-200

Version: 

1.0

Date version: 

2023-05-02

Score cvss: 

7.50

Classification: 

  • Très critique

Impact: 

  • Perte de confidentialité

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

Veeam

  • Veeam Backup & Replication 12 antérieures à build 12.0.0.1420 P20230223, 11a antérieures à build 11.0.1.1261 P20230227

Description: 

Une vulnérabilité à été couverte dans les produits Veeam Backup & Replication. L'exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une atteint à la confidentialité des données. NB: Cette faille est activement exploitée.

Solution: 

METTRE À JOUR LES PRODUITS Veeam Backup & Replication
Téléchargement des mises à jour: 12.0.0.1420 P20230223

Lien: 

https://www.veeam.com/kb4420?ad=in-text-link
Téléchargement des mises à jour: 11.0.1.1261 P20230227

Lien: 

https://www.veeam.com/kb4245?ad=in-text-link

Identificants du problème: 

CVE-2023-27532

Documentation additionnelle: 

Bulletin de sécurité Veeam kb4424
https://www.veeam.com/kb4424

Date de publication: 

2023-05-02

Référence: 

200