DFN-CERT meldde op 28 oktober 2026 in advies 2026-6097 meerdere mogelijke kwetsbaarheden in Veeam Backup for Microsoft 365. De mogelijke gevolgen zijn onder meer het uitlekken van informatie, het omzeilen van beveiligingsmaatregelen en het uitvoeren van willekeurige code met de rechten van de betrokken dienst. Het advies noemt versie 8.6 Patch 1, Build 8.6.0.5011, als beveiligingsupdate.
Mogelijke gevolgen en exploitatievoorwaarden
Volgens het advies kunnen kwetsbaarheden op afstand leiden tot het uitlekken van informatie, het omzeilen van beveiligingsmaatregelen en het uitvoeren van code met de rechten van de getroffen dienst. Een andere kwetsbaarheid kan lokaal bestandsmanipulatie mogelijk maken.
De benodigde privileges verschillen per kwetsbaarheid. Voor één ervan is gebruikersinteractie nodig. Succesvolle exploitatie van twee kwetsbaarheden kan ook andere componenten raken.
De genoemde beveiligingsupdate
Het advies noemt Veeam Backup for Microsoft 365 8.6 Patch 1, Build 8.6.0.5011, als beveiligingsupdate.
