4
Veeam VBR CVE-2025-23120 CVSS v3.1 Score: 9.9
Hi alle die Veeam VBR einsetzen:
Ganz frisch: https://www.veeam.com/kb4724
CVE-2025-23120
A vulnerability allowing remote code execution (RCE) by authenticated domain users.
Severity: Critical
CVSS v3.1 Score: 9.9
Ganz frisch: https://www.veeam.com/kb4724
CVE-2025-23120
A vulnerability allowing remote code execution (RCE) by authenticated domain users.
Severity: Critical
CVSS v3.1 Score: 9.9
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 672051
Url: https://administrator.de/info/veeam-vbr-cve-2025-23120-cvss-v3-1-score-9-9-672051.html
Ausgedruckt am: 14.04.2025 um 10:04 Uhr
4 Kommentare
Neuester Kommentar
Ein Fix für die Hirnrissigen, die einen Backupserver in die Domäne aufnehmen 
Oder die Systeme von Dengleichen übernommen haben...
Oder die Systeme von Dengleichen übernommen haben...
2
Ich würde mal "produktive" ergänzen.
In einer abgeschotteten Managementdomäne passt das schon.
Vermutlich ist in der Version aber auch noch bisschen mehr drin, der Versionssprung scheint mir etwas groß für den Patch einer Sicherheitslücke.
Grüße
ToWa
Moin,
da einige es trotzdem unterlassen werden, den Server aus Bequemlichkeit / Tremorstörung aus der Domäne zu nehmen, alles gar nicht so wild:
https://forums.veeam.com/veeam-backup-replication-f2/move-backupserver-f ...
https://forums.veeam.com/veeam-backup-replication-f2/veeam-backup-server ...
Gruß
P.S.: Ich würde das Update in jedem Fall trotzdem erledigen und mich nicht auf der "Na und, mein Backup Server ist nicht in der Domäne" ausruhen. @dertowa hat dazu ja schon was gesagt.
da einige es trotzdem unterlassen werden, den Server aus Bequemlichkeit / Tremorstörung aus der Domäne zu nehmen, alles gar nicht so wild:
https://forums.veeam.com/veeam-backup-replication-f2/move-backupserver-f ...
https://forums.veeam.com/veeam-backup-replication-f2/veeam-backup-server ...
Gruß
P.S.: Ich würde das Update in jedem Fall trotzdem erledigen und mich nicht auf der "Na und, mein Backup Server ist nicht in der Domäne" ausruhen. @dertowa hat dazu ja schon was gesagt.
Zitat von @dertowa
Vermutlich ist in der Version aber auch noch bisschen mehr drin, der Versionssprung scheint mir etwas groß für den Patch einer Sicherheitslücke.
Grüße
ToWa
Vermutlich ist in der Version aber auch noch bisschen mehr drin, der Versionssprung scheint mir etwas groß für den Patch einer Sicherheitslücke.
Grüße
ToWa
Ja, neben dem Security Fix ist noch einiges anderes enthalten.
https://www.veeam.com/kb4696
