Veeam, Backup & Replication Proqramında 7 Tənqidi Uzaqdan Kod İcrası Zəifliyini Yamaqlayıb

Veeam Backup & Replication-da Aşkar Edilən Tənqidi Zəifliklər

Veeam, özünün Backup & Replication proqram təminatında bir neçə tənqidi təhlükəsizlik zəifliyini aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Bu zəifliklər, uğurla istismar edildiyi təqdirdə uzaqdan kod icrasına (RCE) səbəb ola bilər.

Aşkar edilmiş zəifliklər arasında ən diqqətçəkənlərdən biri CVE-2026-21666 (CVSS balı: 9.9) olub. Bu boşluq, autentifikasiya olunmuş domen istifadəçisinə Backup Server üzərində uzaqdan kod icra etməyə imkan verir. Bu cür zəifliklər, hücumçulara sistem üzərində tam nəzarəti ələ keçirməyə və kritik məlumatlara çıxış əldə etməyə imkan verdiyi üçün yüksək risk daşıyır.

Veeam tərəfindən yamaqlanan ümumilikdə yeddi tənqidi zəiflik mövcuddur ki, bunların hər biri proqram təminatının təhlükəsizliyi üçün ciddi risklər yaradır. Bu boşluqlar əksər hallarda yüksək CVSS ballarına malikdir, bu da onların təhlükə səviyyəsini göstərir.

Təhlükəsizlik Riskləri və Tövsiyələr

Uzaqdan kod icrası (RCE) zəiflikləri, kibercinayətkarlara hədəf sistemdə icazəsiz əməliyyatlar həyata keçirməyə, məlumatları oğurlamağa, dəyişdirməyə və ya sistemə tam nəzarəti ələ keçirməyə imkan verir. Bu, Backup & Replication kimi kritik sistemlər üçün xüsusilə təhlükəlidir, çünki bu proqramlar adətən şirkətlərin ən vacib məlumatlarını idarə edir.

Veeam istifadəçilərinə təhlükəsizlik risklərini minimuma endirmək üçün Backup & Replication proqram təminatının ən son versiyasına dərhal yeniləmələri tövsiyə edilir. Bu yeniləmələr, potensial hücumların qarşısını almaq və məlumat təhlükəsizliyini təmin etmək üçün həyati əhəmiyyət daşıyır. Yeniləmələr haqqında ətraflı məlumatı Veeam-ın rəsmi təhlükəsizlik bülletenindən əldə etmək mümkündür.