Onze experts houden je up-to-date over kritieke cyberdreigingen (CVE’s)
Veeam meldt een kritieke kwetsbaarheid (CVSS 9.1) in Veeam Backup & Replication, gekend als CVE-2026-108142.
De kwetsbaarheid zit in de CDP Coordinator Service. Een aanvaller kan hierdoor zonder aan te melden de autorisatie omzeilen. Veeam heeft hiervoor een update uitgebracht. Enkel versie 13 is getroffen; versie 12.x is niet getroffen.
Bij VanRoey werken we voor al onze Managed Services-klanten een sterke baseline uit op basis van best practices en ervaringen. Het toepassen van het backup bunker-principe vangt deze kwetsbaarheid op, waardoor patchen momenteel optioneel is. Twijfel je of de backup bunker in jouw omgeving toegepast is? Neem dan contact op met je vaste contactpersoon bij VanRoey.
Wil je zelf aan de slag? Dan zijn dit de stappen:
Veeam Backup & Replication 13.1 13.1.1.18 en eerdere 13.1-builds > Upgrade naar 13.1.2 (build 13.1.2.57) of hoger
Veeam Backup & Replication 13.0 13.0.2.29 en eerdere 13.0-builds > Upgrade naar 13.0.3 (build 13.0.3.63) of hoger
Opgelet: tijdens de update is de backupserver tijdelijk niet beschikbaar en lopen er geen backupjobs. De upgradestappen vind je bij Veeam (KB4738). Meer uitleg over de kwetsbaarheid vind je in het advies van Veeam (KB4948).
Wil je dat VanRoey je Veeam-omgeving bijwerkt of wil je meer weten over de backup bunker? Contacteer ons via mail op support@vanroey.be (vermeld je Veeam-versie) of tel: 014 470 605. Je kan ook een ticket aanmaken.
Kan je geen tickets aanmaken? Vraag hier een log-in aan. Als onze Engineer jouw pc vanop afstand dient te besturen zal hij of zij je vragen deze software uit te voeren.
Ontvang onze nieuwsbrief met o.a. uitnodigingen voor events & interessant nieuws uit de sector!
Ontvang alerts van actuele CVE’s en tips om ze te verhelpen!
Ontdek hoe AI, ERP, Customer Engagement, e-commerce, SharePoint en Data je organisatie slimmer verbinden.
Opgelet: laatste plaatsen!