- Yama var
- Son 7 gün
- CWE-22
CVE-2026-108141
Veeam Backup and Replication'da göreli yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, yedekleme sistemlerinizin güvenliğini etkileyebilir ve belirli bir yetkiye sahip kullanıcıların sistemde beklenmeyen değişiklik yapmasına olanak tanır. Riski azaltmak için yazılımın güncel sürümlere yükseltilmesi önerilir. Yedekleme altyapısı kritik olduğundan, güncelleme makul bir öncelikle planlanmalıdır.
ÖzetTürkçe
Veeam Backup and Replication yazılımında, göreli yol geçişi (CWE-22) nedeniyle ortaya çıkan bir güvenlik açığı bulunmaktadır. Açık, Restore Operator rolüne sahip kimliği doğrulanmış bir kullanıcıyı etkiler. Saldırı, yedeklenen bir NAS paylaşımının içeriğini kontrol eden kullanıcılar için mümkündür.
Saldırgan ne yapabilir?
Saldırgan, yedekleme sunucusunda kendi kontrol ettiği dosyaları yetkisiz bir yola yazabilir. Bu durum, sistemin bütünlüğünün bozulmasına ve sunucuda yetkisiz değişikliklere yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.
Ne yapmalı?
- Veeam Backup and Replication yazılımını 13.0.3 veya 13.1.2 (ya da daha yeni) sürümüne yükseltin. 13.0 dalı için 13.0.3, 13.1 dalı için 13.1.2 sürümü düzeltilmiş sürümlerdir. Üretici
- Güncellemeye kadar Restore Operator rolüne sahip kullanıcıları gözden geçirin ve yalnızca gerekli kişilere bu yetkiyi verin. Genel öneri
- Yedeklenen NAS paylaşımlarına yazma erişimini kısıtlayın, böylece yetkisiz kişilerin yedeklenen içeriği değiştirmesi engellenir. Genel öneri
Ek önlemler
- Yedekleme sunucusundaki beklenmeyen dosya oluşturma veya değişiklik işlemlerini izleyin ve günlük kayıtlarını düzenli inceleyin. Genel öneri
- Yedekleme sunucusuna erişimi en az ayrıcalık ilkesine göre yapılandırın ve rol atamalarını periyodik olarak denetleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Backup and Replication | ≥ 13.0, < 13.0.3 | 13.0.3 |
| ≥ 13.1, < 13.1.2 | 13.1.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.