SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Gering
EPSS0.4 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

Multiples vulnérabilités dans les produits Veeam (07 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Mehrere Schwachstellen wurden in Veeam-Produkten entdeckt, die Angreifern die Ausführung von beliebigem Code, Datenvertraulichkeitsverletzungen und XSS-Angriffe ermöglichen. Betroffen sind Veeam Backup & Replication Versionen vor 12.3.2 P4. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.

Key Facts

 

CVE-2025-64393
CVSS
unbekannt
EPSS
0.4%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
Zuweisende CNA
support@hackerone.com
CVE-2025-64392
CVSS
unbekannt
EPSS
0.3%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
Zuweisende CNA
support@hackerone.com
CVE-2026-93026
CVSS
unbekannt
EPSS
0.3%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
Zuweisende CNA
support@hackerone.com

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR