L’avviso DFN-CERT 2026-6097, datato 28 ottobre 2026, segnala vulnerabilità potenziali in Veeam Backup for Microsoft 365. Tra gli impatti possibili cita la divulgazione di informazioni, l’elusione di misure di sicurezza e l’esecuzione di codice con i privilegi del servizio interessato; identifica inoltre un aggiornamento di sicurezza preciso.
Gli impatti potenziali segnalati
Secondo l’avviso, alcune vulnerabilità potrebbero consentire da remoto di divulgare informazioni, aggirare misure di sicurezza o eseguire codice arbitrario con i privilegi del servizio interessato. Un’altra vulnerabilità potrebbe permettere la manipolazione locale di file.
Condizioni e aggiornamento citato
L’avviso indica requisiti di privilegi diversi per lo sfruttamento e segnala che una vulnerabilità richiede l’interazione dell’utente. Aggiunge che lo sfruttamento riuscito di due vulnerabilità potrebbe avere effetti anche su altri componenti.
L’aggiornamento di sicurezza indicato per Veeam Backup for Microsoft 365 è 8.6 Patch 1, Build 8.6.0.5011.
