Päivän 2026-08-30 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.
Mitä tiedote muuttaa ympäristössäsi
Lähtökohtana on CERTFR-2026-AVI-1080, julkaistu 2026-08-26. Soveltamisalaan kuuluvat Veeam ONE, Veeam Backup & Replication. Ilmoitetut seuraukset ovat turvakontrollien ohitus, luottamuksellisuuden menetys. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.
Tapauksessa on 2 versiokohtaa ja 2 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden Veeam ONE ja Veeam Backup & Replication omien korjausten asentumista.
Tarkasteltavat tuotteet ja versiot
- Viite
- CERTFR-2026-AVI-1080
- Lähteen ensimmäinen julkaisu
- 2026-08-26
- Viimeisin tälle päivälle saatavilla ollut päivitys
- 2026-08-26
- Mainitut komponentit
- Veeam ONE, Veeam Backup & Replication
- CVE-tunnisteet
- CVE-2026-58070, CVE-2026-65641
| Komponentti | Julkaistu ehto |
|---|---|
| Veeam ONE | 13.x : < 13.0.2 Patch 1 |
| Veeam Backup & Replication | 13.x : < 13.0.3 |
Tuotteen Veeam ONE julkaistu ehto on ”13.x : < 13.0.2 Patch 1”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen Veeam ONE, Veeam Backup & Replication toisen laitoksen korjaus ei sulje tätä tapausta.
Mekanismi ja edellytykset
Turvakontrollin ohitus koskee luottamusrajaa. Tarkista palvelimen valtuutus ja vaihtoehtoiset reitit; käyttöliittymän piilottaminen ei rajoita pääsyä.
Toimijan hackerone julkaisema ensisijainen tietue CVE-2026-65641 koskee tuotteita One. Käytetty päivitys on päivätty 2026-08-27. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-1080 integraatioista ja tuoteryhmistä.
Tunnisteen CVE-2026-65641 julkaistu arvio on CVSS 4.0, 9.3/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:L
- Hyökkäysvektori
- Ei määritelty käytetyssä lähteessä
- Aiemmat oikeudet
- Ei määritelty käytetyssä lähteessä
- Käyttäjän osallistuminen
- Ei määritelty käytetyssä lähteessä
- Monimutkaisuus
- Ei määritelty käytetyssä lähteessä
- Heikkous
- CWE-288
Sopivan toimenpiteen valinta
- Etsi tuotteen Veeam ONE instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto 13.x : < 13.0.2 Patch 1 viitteen CERTFR-2026-AVI-1080 rinnalle.
- Vertaa asennettua haaraa tuotteen Veeam ONE valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
- Tallenna tuotteen Veeam ONE ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.
Korjauksen todentaminen käytännössä
Tuotteeseen Veeam ONE, Veeam Backup & Replication sovitettava tarkistusskenaario: Palauta tuotteen Veeam ONE synteettinen aineisto eristettyyn ympäristöön ja vertaa sitä referenssiin. Tarkista hallinta- ja palautuspolku erikseen; onnistunut varmuuskopio ei todista palvelun palautumista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.
Lähteen CERTFR-2026-AVI-1080 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.
Tapauskohtaiset kysymykset
Mikä ehto tuotteelle Veeam ONE on tarkistettava?
Tiedote CERTFR-2026-AVI-1080 ilmoittaa Veeam ONE — 13.x : < 13.0.2 Patch 1. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.
Miksi tuotteille Veeam ONE ja Veeam Backup & Replication ei riitä yksi korjaus?
CERTFR-2026-AVI-1080 erottaa komponentit 2 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.
Mitä edellytyksiä tietue CVE-2026-65641 kuvaa?
Tunnisteen CVE-2026-65641 julkaistu vektori on CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:L. Tarkista ehdot tuotteissa One ennen soveltamista tiedotteen CERTFR-2026-AVI-1080 integraatioon.
Lähteet ja liittyvät artikkelit
- CERT-FR · CERTFR-2026-AVI-1080
- Valmistaja ja korjaukset · www.veeam.com
- Valmistaja ja korjaukset · www.veeam.com
- CVE-2026-65641 · CNA
Käytännön opas : Testaa varmuuskopion palautus kopiosta toimivaan palveluun.
Syvennä tämän tapauksen päätöstä
Lähdetiedotteen täydellinen luettelo
Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.
Virallinen lähde · CERTFR-2026-AVI-1080
Tiedotteen versio : · Tarkistettu :
Vaikutuksen alaiset järjestelmät · 2
Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.
- Veeam ONE versions 13.x antérieures à 13.0.2 Patch 1
- Veeam Backup & Replication versions 13.x antérieures à 13.0.3