- Yama var
- Son 7 gün
- CWE-636
CVE-2026-108142
Veeam Backup and Replication CDP Coordinator Servisinde Yetkilendirme Atlatma Açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, yedekleme altyapınızdaki kritik bir koruma katmanını aşılabilir hale getirmektedir ve kimlik doğrulaması gerektirmeden istismar edilebilir. Yedekleme sistemleri, veri kurtarma yeteneğinizin temelini oluşturduğu için bu risk acil ele alınmalıdır. Güncellemenin hemen uygulanması önerilir.
ÖzetTürkçe
Veeam Backup and Replication ürününde CDP Coordinator Servisi, kimlik doğrulaması yapılmamış bir saldırganın yetkilendirme kontrollerini atlatmasına izin veren bir güvenlik açığı içermektedir. Sürüm 13.0 için 13.0.3 öncesi ve sürüm 13.1 için 13.1.2 öncesi etkilenmektedir. Açık, CWE-636 (Güvenlik Kontrolünü Atlatmaya Yol Açan Hatalı Tanımlanmış Engelleme) kategorisinde değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan CDP Coordinator Servisi üzerinde yetkisiz işlemler gerçekleştirebilir; bu da sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini etkileyebilir. CVSS 4.0 skoru 9.1 (KRİTİK) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
Ne yapmalı?
- Etkilenen sürümü kullanıyorsanız Veeam Backup and Replication'ı 13.0 dalında 13.0.3 veya üzeri, 13.1 dalında 13.1.2 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme uygulanana kadar CDP Coordinator Servisine erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın ve dışarıdan erişimi güvenlik duvarında engelleyin. Genel öneri
- Güncelleme sonrasında sürüm bilginizi doğrulayın ve servisin beklenen şekilde çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Yedekleme sunucularını genel internetten doğrudan erişilebilir olmayan ayrı bir ağ segmentinde tutun. Genel öneri
- CDP Coordinator Servisine yönelik olağandışı bağlantı denemeleri ve yetkisiz istekler için günlük kayıtlarını izleyin. Genel öneri
- Yedekleme yönetim arayüzlerine erişen hesapları minimum yetki ilkesiyle sınırlandırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Backup and Replication | ≥ 13.0, < 13.0.3 | 13.0.3 |
| ≥ 13.1, < 13.1.2 | 13.1.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.