Le CERT-FR a publié le 29 octobre 2026 un avis de sécurité (référence CERTFR-2026-AVI-1411) concernant des vulnérabilités multiples affectant le logiciel Veeam Backup for Microsoft 365 (source).
Systèmes affectés
Les vulnérabilités concernent les versions suivantes de Veeam Backup for Microsoft 365 :
- Les versions 8.x antérieures à 8.6.0.1102.
- Les versions 8.x postérieures à 8.6.0.1102 et antérieures à 8.6.0.5011 (source).
Risques et impacts
Selon l'avis, ces failles exposent les utilisateurs à plusieurs types de menaces, notamment une atteinte à la confidentialité des données (source).
Les vecteurs d'attaque identifiés incluent :
- L'exécution de code arbitraire à distance.
- L'élévation de privilèges.
- L'injection SQL (SQLi).
- Le déni de service.
- Le contournement de la politique de sécurité (source).
Recommandations
Le CERT-FR renvoie les utilisateurs vers le bulletin de sécurité de l'éditeur pour obtenir les correctifs nécessaires (source).