Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-306

CVE-2023-27532

Veeam Backup & Replication'da Cloud Connect bileşeninde kritik işlev için kimlik doğrulama eksikliği

Veeam Backup & Replication

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1328 gün
Kaydı açan
hackerone
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 Ağu 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 Eyl 2023. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Veeam Backup & Replication bileşenindeki bir güvenlik açığı, yapılandırma veritabanında saklanan şifrelenmiş kimlik bilgilerinin elde edilmesine olanak tanır. Bu durum, yedekleme altyapısındaki sunuculara erişimle sonuçlanabilir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Veeam Backup & Replication Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.