Veeam: Kritische Lücke erlaubt Manipulation von Backups

Veeam patcht kritische Lücke in Backup & Replication

Backup-Server sind ein bevorzugtes Ziel von Ransomware-Gruppen. Veeam hat deshalb Sicherheitsupdates für Backup & Replication, Veeam ONE und den Agent for Linux veröffentlicht. Hinweise auf bereits laufende Angriffe gibt es bislang nicht.

Kritische Lücke im CDP-Dienst

Die schwerwiegendste Schwachstelle (CVE-2026-108142, Einstufung „kritisch“) steckt in der Windows-Version von Backup & Replication. Angreifer sollen ohne Anmeldung auf den Dienst für Continuous Data Protection (CDP) zugreifen können, der auf dem Backup-Server Replikations- und Datentransfer-Aufgaben koordiniert.

Laut heise ist davon auszugehen, dass sich anschließend Backup-Pläne durcheinanderbringen lassen. Abhilfe schaffen die Versionen 13.1.2.57 und 13.0.3.63.

Path Traversal und Rechteausweitung

Zwei weitere Lücken (CVE-2026-108140 und CVE-2026-108141, „mittel“) setzen die Rolle Restore Operator sowie Kontrolle über den Inhalt einer gesicherten NAS-Freigabe voraus. In diesem Szenario schreiben Angreifer per Path Traversal Dateien an beliebige Pfade auf dem Backup-Server. Die genannten Updates schließen auch diese Lücken.

Eine weitere Schwachstelle (CVE-2026-105477, „hoch“) betrifft Veeam Agent for Linux, sofern eine Backup-&-Replication-Instanz ihn verwaltet. Dort sind höhere Rechte erreichbar; Version 13.1.2.11 behebt das Problem.

MFA in Veeam ONE abschaltbar

In Veeam ONE lässt sich die Multi-Faktor-Authentifizierung deaktivieren, wenn ein Angreifer über Admin-Zugangsdaten verfügt (CVE-2026-107671, „hoch“). Version 13.1.0.7940 ist gegen diesen Zugriff gerüstet.

Was Administratoren jetzt tun sollten

Weil Backup-Infrastruktur bei Erpressersoftware-Angriffen oft zuerst ins Visier gerät, raten Sicherheitsexperten zur zeitnahen Installation der Patches. Veeam Backup & Replication ist in vielen deutschen Unternehmen und Verwaltungen im Einsatz. Admins sollten zusätzlich Admin-Konten für Veeam ONE mit MFA absichern und Schreibrechte auf NAS-Freigaben prüfen.

Quellen

heise security: Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren (28.10.2026)
Veeam KB4948: Sicherheitshinweis zu Backup & Replication (28.10.2026)
Veeam KB4951: Sicherheitshinweis zu Veeam ONE (28.10.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.