El aviso DFN-CERT 2026-6097, fechado el 28 de octubre de 2026, describe posibles vulnerabilidades en Veeam Backup for Microsoft 365 y señala la versión 8.6 Patch 1, Build 8.6.0.5011, como actualización de seguridad. Entre los posibles efectos menciona la divulgación remota de información, la elusión de medidas de seguridad y la ejecución de código con los privilegios del servicio afectado.
Qué efectos describe el aviso
Según el aviso, una explotación remota podría revelar información, sortear medidas de seguridad o permitir la ejecución de código arbitrario con los permisos del servicio afectado. También describe una vulnerabilidad explotable localmente que podría permitir manipular archivos.
Las condiciones varían entre las vulnerabilidades: el aviso indica que una requiere interacción del usuario y que la explotación exitosa de dos de ellas podría afectar a otros componentes. Identifica Veeam Backup for Microsoft 365 8.6 Patch 1, Build 8.6.0.5011, como actualización de seguridad.
