- Yama var
- Son 7 gün
- CWE-22
CVE-2026-108140
Veeam Backup and Replication yol geçişi (path traversal) açığı, rastgele dosya yazma riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, yedekleme altyapınızdaki belirli bir yetkili kullanıcı rolünü ve yedek kaynaklarına erişimi istismar edebilecek bir saldırganı ilgilendirir. Saldırının gerçekleşmesi için belirli koşullar gerekir, bu nedenle risk orta düzeydedir. Yine de yedekleme sistemleri kritik olduğundan, güncellemenin planlı şekilde kısa sürede yapılması önerilir.
ÖzetTürkçe
Veeam Backup and Replication ürününde, relative path traversal (göreli yol geçişi) zafiyeti tespit edilmiştir. Restore Operator rolüne sahip kimliği doğrulanmış bir kullanıcı, yedeklenen bir NAS paylaşımının içeriğini kontrol edebiliyorsa, bu açığı kullanarak yedek sunucusunda istediği yola dosya yazabilir. Etkilenen sürümler 13.0 sürümünün 13.0.3 öncesi ve 13.1 sürümünün 13.1.2 öncesidir.
Saldırgan ne yapabilir?
Saldırgan, yetkili bir kullanıcı hesabı ve NAS paylaşımı üzerinde kontrol kullanarak yedek sunucusunda kendi kontrolündeki dosyaları beklenmeyen konumlara yazabilir. Bu, sistem bütünlüğünün bozulmasına ve sınırlı hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.
Ne yapmalı?
- Veeam Backup and Replication sürümünü 13.0.3 veya 13.1.2 ve üzeri bir sürüme yükseltin. Üretici
- Restore Operator rolü atanmış kullanıcıların listesini gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
- Yedeklenen NAS paylaşımlarına yazma erişimini yalnızca yetkili kişi ve sistemlerle sınırlandırın. Genel öneri
Ek önlemler
- Yedek sunucusundaki beklenmeyen dosya oluşumlarını ve dizin değişikliklerini izleyin. Genel öneri
- Yedek sunucusunun yönetim erişimini ağ segmentasyonu ile kısıtlayın. Genel öneri
- Yetkili kullanıcı işlemlerini denetim günlüklerinde düzenli olarak inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Backup and Replication | ≥ 13.0, < 13.0.3 | 13.0.3 |
| ≥ 13.1, < 13.1.2 | 13.1.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.