Onze experts houden je up-to-date over kritieke cyberdreigingen (CVE’s)
Veeam meldt meerdere kwetsbaarheden in Veeam Backup & Replication, waarvan één kritiek (CVSS 9.4). Veeam heeft voor alle kwetsbaarheden updates beschikbaar gesteld.
CVE-2025-64393 (kritiek, CVSS 9.4): een gebruiker met de rol Backup Viewer kan code uitvoeren op de Veeam backupserver. Ook een account met weinig rechten kan dus de volledige backupomgeving in gevaar brengen. Enkel versie 12 is getroffen.
CVE-2026-58069 (hoog, CVSS 8.3): een aangemelde Cloud Connect-tenant kan willekeurige bestanden lezen op de server van de serviceprovider. Versie 12 en 13 zijn getroffen.
Klanten met een Managed Services-contract voor hun Veeam-omgeving: wij voeren de update proactief uit, volgens de afgesproken dienstverlening. Je hoeft zelf niets te doen. Controleer bij twijfel gerust bij je vaste contactpersoon wat voor jouw omgeving gepland of uitgevoerd is.
Wil je zelf aan de slag? Dan zijn dit de stappen:
Veeam Backup & Replication 13 13.0.2.29 en eerdere builds > Upgrade naar 13.0.3 (build 13.0.3.63) of 13.1 (build 13.1.0.411) of hoger
Veeam Backup & Replication 12 12.3.2.4854 (P3) en eerdere builds > Upgrade naar 12.3.2 P4 (build 12.3.2.4934) of hoger
Voer de update zo snel mogelijk uit. Meer details vind je in de adviezen van Veeam: KB4934 en KB4902.
Heb je geen Managed Services-contract, of wil je dat VanRoey je ondersteunt? Contacteer ons om dit voor jou te verhelpen. Dit kan via mail op support@vanroey.be (vermeld je Veeam-versie) of tel: 014 470 605. Je kan ook een ticket aanmaken.
Kan je geen tickets aanmaken? Vraag hier een log-in aan. Als onze Engineer jouw pc vanop afstand dient te besturen zal hij of zij je vragen deze software uit te voeren.
Ontvang onze nieuwsbrief met o.a. uitnodigingen voor events & interessant nieuws uit de sector!
Ontvang alerts van actuele CVE’s en tips om ze te verhelpen!
Ontdek hoe AI, ERP, Customer Engagement, e-commerce, SharePoint en Data je organisatie slimmer verbinden.
Opgelet: laatste plaatsen!