- Son 7 gün
- CWE-1386
CVE-2025-64394
Veeam Backup for Microsoft 365 kurulumunda keyfi dosya yazma ve yetki yükseltme
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, sunucuda yerel erişimi olan düşük yetkili bir kullanıcının sistemde tam kontrol kazanmasına ya da yedekleme hizmetinin durmasına neden olabilir. Yedekleme altyapısı kurtarılabilirlik açısından kritik olduğundan, öncelikli bir güncelleme gerektirir.
ÖzetTürkçe
Veeam Backup for Microsoft 365 ürününün kurulumu sırasında, düşük yetkili yerel bir kullanıcı SYSTEM yetkisiyle rastgele dosyalar yazabilmektedir. Etkilenen sürümler 8.0 ile 8.6.0.1102 dahil olmak üzere bu aralıktaki sürümlerdir. Sorun yetki yükseltmeye veya hizmetin çalışmaz hale gelmesine yol açabilir.
Saldırgan ne yapabilir?
Saldırgan yerel kullanıcı hesabıyla sistemde SYSTEM düzeyinde yetki elde edebilir veya yedekleme hizmetini kesintiye uğratabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing a low-privileged local user to write arbitrary files with SYSTEM privileges during the installation of Veeam Backup for Microsoft 365, which can lead to privilege escalation or denial of service.
Ne yapmalı?
- Satıcının yayımladığı, bu açığı düzelten sürüme güncelleyin. Veri setinde düzeltilmiş sürüm numarası belirtilmediğinden, etkilenen aralığın (8.6.0.1102 ve altı) üzerindeki en güncel sürümü kullanın ve satıcının resmi duyurusunu kontrol edin. Genel öneri
- Güncelleme yapılana kadar sunucuda yerel oturum açabilen kullanıcıları sınırlandırın ve gereksiz hesapları kaldırın. Genel öneri
- Kurulum ve bakım işlemlerini yalnızca yetkili yöneticilerle sınırlayın; kurulum sonrasında sistemde beklenmeyen dosya veya hizmet değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Yedekleme sunucusunu ağdaki diğer sistemlerden ayırın ve yalnızca gerekli yönetici erişimine izin verin. Genel öneri
- Olay günlüklerinde kurulum sırasında oluşan beklenmeyen dosya yazma ve hizmet hatalarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Backup for Microsoft 365 | ≥ 8.0, ≤ 8.6.0.1102 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.