DFN-CERT meldet mögliche Sicherheitslücken in Veeam Backup for Microsoft 365

Der Hinweis beschreibt mögliche Folgen bis zur Ausführung beliebiger Programme mit den Rechten des betroffenen Dienstes.

30. Oktober 2026

DFN-CERT meldet mögliche Sicherheitslücken in Veeam Backup for Microsoft 365

Kernpunkte

01
Das Advisory betrifft Veeam Backup for Microsoft 365.
02
Mögliche Folgen umfassen Informationsabfluss, das Umgehen von Sicherheitsmaßnahmen und Codeausführung mit den Rechten des betroffenen Dienstes.
03
Für eine Schwachstelle ist laut Hinweis eine Nutzerinteraktion erforderlich; zwei könnten weitere Komponenten betreffen.
04
Als Sicherheitsupdate nennt das Advisory Version 8.6 Patch 1, Build 8.6.0.5011.

DFN-CERT meldete mögliche Sicherheitslücken in Veeam Backup for Microsoft 365. Als Sicherheitsupdate nennt das Advisory Version 8.6 Patch 1, Build 8.6.0.5011.

Das DFN-CERT-Advisory 2026-6097 vom 28. Oktober 2026 meldete mehrere mögliche Sicherheitslücken in Veeam Backup for Microsoft 365. Als Sicherheitsupdate nennt der Hinweis Version 8.6 Patch 1, Build 8.6.0.5011.

Welche möglichen Folgen das Advisory beschreibt

Bei einem Angriff aus der Ferne könnten laut DFN-CERT Informationen offengelegt, Sicherheitsmaßnahmen umgangen und beliebige Programme mit den Rechten des betroffenen Dienstes ausgeführt werden. Eine weitere Schwachstelle könnte lokal zur Manipulation von Dateien ausgenutzt werden.

Die Voraussetzungen unterscheiden sich je nach Schwachstelle: Eine erfordert laut Advisory eine Nutzerinteraktion. Bei zwei Schwachstellen könnte eine erfolgreiche Ausnutzung außerdem andere Komponenten betreffen.