- Aktif istismar
- CWE-502
CVE-2024-40711
Veeam Backup & Replication'da kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 781 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, şirketin yedekleme sistemine dışarıdan ve şifresiz erişim sağlanmasına izin veriyor ve gerçek saldırılarda kullanıldığı biliniyor. Yedeklerin ele geçirilmesi veri kaybı ve fidye yazılımı saldırılarında toparlanamama riskini doğurur. Gecikmeden müdahale edilmesi gerekir.
ÖzetTürkçe
Veeam Backup and Replication ürününde, güvenilmeyen verinin seri durumdan çıkarılması (deserialization, CWE-502) kaynaklı kritik bir güvenlik açığı bulunuyor. Kötü amaçlı hazırlanmış bir veri yükü ile kimlik doğrulaması yapılmadan uzaktan kod çalıştırma mümkün hale geliyor. Etkilenen sürüm olarak 12.1.2 bildirilmiştir. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik bilgisi gerekmeden etkilenen yedekleme sunucusunda kendi kodunu çalıştırabilir. Bu durum yedeklerin ele geçirilmesine, silinmesine veya şifrelenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Veeam'in resmi güvenlik bildirimini inceleyin ve Veeam Backup & Replication 12.1.2 sürümü için üreticinin yayımladığı düzeltmeyi veya güncel sürümü uygulayın. Genel öneri
- Güncelleme hemen yapılamıyorsa, yedekleme sunucusuna ağdan erişimi yalnızca gerekli yönetim sistemleriyle sınırlayın ve internetten erişimi tamamen kapatın. Genel öneri
- Üreticinin talimatlarına göre önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Sunucuda olağan dışı işlem, yeni hesap veya yetkisiz erişim izleri olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yedekleme sunucusunu etki alanından ve genel ağdan ayırarak ayrı bir yönetim ağında tutun. Genel öneri
- Yedeklerin değiştirilemez (immutable) veya çevrimdışı bir kopyasını bulundurun. Genel öneri
- Yedekleme sunucusuna gelen ağ trafiğini ve oturum kayıtlarını izleyin, anormal bağlantılar için uyarı tanımlayın. Genel öneri
- Veeam ürünleri için güvenlik bildirimlerini düzenli takip edin ve yama sürecini hızlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Backup and Recovery | ≥ 12.1.2, ≤ 12.1.2 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- labs.watchtowr.com/…-auth-but-mostly-without-auth-cve-2024-40711-2 İstismar kodu ya da analiz
- veeam.com/kb4649 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.