Zurück zur Übersicht

Nicht einstufbarKonfidenz: Mittel

EPSS0.4 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-29 09:05 UTCMethodik

[NEU] [hoch] Veeam Backup & Replication: Mehrere Schwachstellen

CERT-Bund·29. Oktober 2026, 09:05

Originalartikel lesen bei CERT-Bund

Veeam Backup & Replication weist mehrere kritische Schwachstellen auf, die Angreifern die Erhöhung von Privilegien, die Umgehung von Sicherheitsmaßnahmen und Datenmanipulation ermöglichen. Betroffen sind verschiedene Versionen der Software, einschließlich Agenten für Linux. Nutzern wird dringend empfohlen, die von Veeam bereitgestellten Updates und Patches umgehend zu installieren, um ihre Systeme zu schützen.

Im erfassten Bestand

▸CVE-2026-105477 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-108142

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

CVE-2026-108140

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

CVE-2026-108141

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

CVE-2026-105477

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir VMware extern erreichbar?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Veeam Backup & Replication: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-108142 CVE-2026-108140 CVE-2026-108141 CVE-2026-105477

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (4)

CVE-2026-108142NONE

EPSS 0.4%

A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.

CVE-2026-108140NONE

EPSS 0.4%

A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.

CVE-2026-108141NONE

EPSS 0.4%

A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.

CVE-2026-105477NONE

EPSS 0.1%

A vulnerability in Veeam Agent for Linux allows for local privilege escalation. Only installations that are managed by a Veeam Backup & Replication instance are affected.