Swiss KMU Cyber-Alert: Veeam Backup & Replication – Leserolle kann Backup-Server gefährden
Veeam hat eine kritische Schwachstelle in Backup & Replication Version 12 behoben. Ein angemeldetes Konto mit der niedrigen Rolle Backup Viewer kann darüber Code auf dem Veeam Backup-Server ausführen. Unternehmen mit Veeam sollten ihren IT-Dienstleister jetzt prüfen lassen, ob mindestens 12.3.2 P4 installiert ist oder bereits Version 13 eingesetzt wird.
Was ist passiert?
Veeam veröffentlichte am 6. Oktober 2026 das Update 12.3.2 P4. CVE-2025-64393 betrifft den Mount Service: Ein angemeldeter Benutzer mit der Rolle Backup Viewer kann über unsichere Verarbeitung nicht vertrauenswürdiger Daten Code auf dem Backup-Server ausführen. Die Schwachstelle ist nach CVSS 4.0 mit 9.4 als kritisch bewertet.
Könnte mein Unternehmen betroffen sein?
Betroffen sind Veeam Backup & Replication 12.3.2 P3 mit Build 12.3.2.4854 und alle älteren Builds der Version 12. Version 13 ist laut Veeam nicht betroffen. Veeam wird häufig für lokale Server-, Hyper-V- und VMware-Backups eingesetzt, teilweise auch durch externe IT-Dienstleister.
Was sollten Sie jetzt tun?
Beauftragen Sie Ihren IT-Dienstleister, die installierte Veeam-Version und den vollständigen Build zu prüfen. Systeme der Version 12 sollten auf 12.3.2 P4, Build 12.3.2.4934, aktualisiert oder nach abgestimmter Planung auf Version 13 angehoben werden. Zusätzlich sollten nicht benötigte Backup-Viewer-Konten und deren Berechtigungen überprüft werden.
Wie dringend ist es?
Dringend. Für einen Angriff ist ein gültiges Konto mit Backup-Viewer-Rolle erforderlich; es handelt sich nicht um einen Angriff ohne Anmeldung. Weil die Lücke jedoch Codeausführung auf dem zentralen Backup-Server ermöglicht und ein Update verfügbar ist, sollte die Aktualisierung zeitnah erfolgen. Eine aktive Ausnutzung nennt Veeam im Advisory nicht.
Informationen für Ihren IT-Dienstleister
Advisory: Veeam KB4934. CVE: CVE-2025-64393. Betroffen: Veeam Backup & Replication 12.3.2.4854 und alle früheren Version-12-Builds. Fix: 12.3.2 P4, Build 12.3.2.4934. Version 13 ist nicht betroffen.
