O alerta DFN-CERT 2026-6097, datado de 28 de outubro de 2026, relata vulnerabilidades potenciais no Veeam Backup for Microsoft 365. Entre os possíveis impactos estão exposição remota de informações, desvio de medidas de segurança e execução de código com os privilégios do serviço afetado. O aviso também cita manipulação local de arquivos e identifica a versão 8.6 Patch 1, Build 8.6.0.5011, como atualização de segurança.
Possíveis impactos no Veeam Backup for Microsoft 365
Segundo o alerta, a exploração remota de vulnerabilidades poderia expor informações, contornar medidas de segurança ou permitir a execução de código arbitrário com os privilégios do serviço afetado. Outra vulnerabilidade poderia permitir a manipulação local de arquivos.
Condições de exploração e atualização citada
O alerta menciona diferentes requisitos de privilégio entre as vulnerabilidades e diz que uma delas exige interação do usuário. Também relata que a exploração bem-sucedida de duas vulnerabilidades poderia afetar outros componentes.
A atualização de segurança identificada é o Veeam Backup for Microsoft 365 8.6 Patch 1, Build 8.6.0.5011.
