Kritische Schwachstelle in Veeam Backup & Replication (CVE-2025-64393)
Eine kritische Sicherheitslücke mit der ID CVE-2025-64393 wurde in Veeam Backup & Replication entdeckt. Diese Schwachstelle ermöglicht es einem Nutzer mit der Rolle 'Backup Viewer', beliebigen Code auf dem Backup-Server auszuführen.
Was ist passiert?
Eine kritische Sicherheitslücke mit der ID CVE-2025-64393 wurde in Veeam Backup & Replication entdeckt. Diese Schwachstelle ermöglicht es einem Nutzer mit der Rolle 'Backup Viewer', beliebigen Code auf dem Backup-Server auszuführen. Der Code wird dabei mit den höchsten Systemrechten (SYSTEM) ausgeführt, was eine vollständige Kontrolle über den Server bedeuten kann.
Wer ist betroffen?
Betroffen sind Unternehmen, die Veeam Backup & Replication einsetzen. Insbesondere sind dies Umgebungen, in denen Nutzer mit der Rolle 'Backup Viewer' Zugriff auf den Backup-Server haben. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen der Software betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.4 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 5 %. Aktuell ist diese Schwachstelle laut CISA KEV nicht als aktiv ausgenutzt gelistet.
Was ist jetzt zu tun?
Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Schritte zur Behebung der Schwachstelle unternommen werden können. Es wird empfohlen, die offiziellen Kanäle von Veeam auf Updates und Sicherheitshinweise zu prüfen. Eine Überprüfung der Zugriffsrechte für 'Backup Viewer' kann präventiv sinnvoll sein, um das Risiko zu minimieren.
Quellen: NVD (CVE-2025-64393), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.