L'avis DFN-CERT 2026-6097, daté du 28 octobre 2026, signale plusieurs vulnérabilités potentielles dans Veeam Backup for Microsoft 365. Il cite 8.6 Patch 1, Build 8.6.0.5011, comme mise à jour de sécurité.
Des impacts possibles à distance et en local
À distance, les failles pourraient permettre de divulguer des informations, de contourner des mesures de sécurité et d’exécuter du code arbitraire avec les privilèges du service concerné. L’avis décrit également une exploitation locale susceptible de permettre la manipulation de fichiers.
Des exigences d’exploitation variables
Les exigences de privilèges diffèrent selon les vulnérabilités, et l’une d’elles nécessite une interaction de l’utilisateur. Selon DFN-CERT, l’exploitation réussie de deux vulnérabilités pourrait aussi affecter d’autres composants.
