Komunikat DFN-CERT 2026-6097 z 28 października 2026 r. opisał kilka potencjalnych luk w Veeam Backup for Microsoft 365. Wśród możliwych skutków wymienia zdalne ujawnienie informacji, obejście zabezpieczeń i wykonanie dowolnego kodu z uprawnieniami podatnej usługi. Wskazuje też możliwość lokalnej modyfikacji plików oraz aktualizację bezpieczeństwa 8.6 Patch 1, Build 8.6.0.5011.
Jakie skutki opisuje komunikat
Według komunikatu DFN-CERT zdalne wykorzystanie luk mogłoby ujawnić informacje, ominąć zabezpieczenia lub pozwolić na uruchomienie dowolnego kodu z uprawnieniami usługi, której dotyczy podatność. Osobno opisano możliwość lokalnej modyfikacji plików.
Komunikat wskazuje różne wymagania dotyczące uprawnień. W przypadku jednej luki potrzebna jest interakcja użytkownika. Skuteczne wykorzystanie dwóch luk mogłoby również wpłynąć na inne komponenty.
Wskazana aktualizacja bezpieczeństwa
Komunikat wymienia Veeam Backup for Microsoft 365 8.6 Patch 1, Build 8.6.0.5011, jako aktualizację bezpieczeństwa.
