Nach Angaben des CERT‑Bund hat ein entfernter, anonymer Angreifer die Möglichkeit, eine Schwachstelle in der Software Veeam ONE auszunutzen, um bestehende Sicherheitsvorkehrungen zu umgehen.
Hintergrund zum Produkt
Veeam ONE ist ein Überwachungs- und Reporting‑Tool, das Unternehmen dabei unterstützt, ihre Virtualisierungsumgebungen zu verwalten und zu schützen.
Technische Details der Schwachstelle
Die Meldung beschreibt, dass die betroffene Komponente es einem Angreifer ermöglicht, über das Netzwerk Befehle auszuführen, ohne die üblichen Authentifizierungsmechanismen zu passieren.
Mögliche Folgen
Durch das Umgehen der Sicherheitskontrollen könnte der Angreifer Zugriff auf sensible Systeminformationen erlangen oder die Integrität von Monitoring‑Daten manipulieren.
Empfohlene Gegenmaßnahmen
Der Hersteller hat ein Sicherheitspatch veröffentlicht; Administratoren wird geraten, die aktuelle Version umgehend zu installieren und betroffene Systeme zu überprüfen.
Zeitlicher Rahmen
Die Sicherheitsberatung wurde im Jahr 2026 unter der Kennzeichnung WID‑SEC‑2026‑3008 veröffentlicht.
Weiterführende Informationen
Für detaillierte technische Angaben verweist das CERT‑Bund auf die vollständige Advisory, die auf dessen offizieller Plattform einsehbar ist.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung