Sicherheitswarnungen · 27. Oktober 2026
Veeam Backup & Replication 13: Kritische Lücke erlaubt Zugriff ohne Anmeldung
In Veeam Backup & Replication 13 können Angreifer ohne Konto Berechtigungsprüfungen eines Dienstes umgehen. Veeam hat am 27. Oktober Updates veröffentlicht. Version 12 ist laut Veeam nicht betroffen.
Worum es geht
Veeam Backup & Replication
Veeam Backup & Replication ist in vielen österreichischen Firmen die zentrale Datensicherung. Die kritische Lücke steckt im sogenannten CDP Coordinator Service, einem Dienst für die fortlaufende Sicherung von virtuellen Maschinen. Ein Angreifer kann dort Berechtigungsprüfungen umgehen, ohne sich vorher anmelden zu müssen. Betroffen sind Installationen unter Windows und die Veeam Software Appliance der Version 13.
Mit demselben Update schließt Veeam zwei weitere, mittelschwere Lücken: Ein angemeldeter Benutzer mit der Rolle Restore Operator kann unter bestimmten Umständen Dateien an beliebiger Stelle auf dem Backup-Server ablegen.
Angriffe sind bisher nicht bekannt. Backup-Server sind aber ein beliebtes Ziel von Erpresserbanden, weil sie damit die Wiederherstellung verhindern können. Eine frühere Veeam-Lücke wurde bereits für Angriffe mit Erpressersoftware genutzt. Das Update sollte daher rasch eingespielt werden.
Betroffen
- Veeam Backup & Replication 13.1.1.18 und ältere Builds der Version 13.1
- Veeam Backup & Replication 13.0.2.29 und ältere Builds der Version 13.0
Behoben
- Veeam Backup & Replication 13.1.2 (Build 13.1.2.57) oder 13.0.3 (Build 13.0.3.63)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
In der Veeam-Konsole unter Help > About nachsehen, welche Version und welcher Build installiert ist.
- 02
Bei Version 13 auf Build 13.1.2.57 oder 13.0.3.63 aktualisieren; unter Windows geht das über das vollständige Installationsabbild oder das eingebaute Update.
- 03
Vor dem Update prüfen, ob die letzten Sicherungen vollständig sind, und die Konfiguration sichern.
- 04
Den Backup-Server nur aus dem Verwaltungsnetz erreichbar machen und nicht ins Internet freigeben.
- 05
Zusätzlich eine unveränderbare oder vom Netz getrennte Sicherungskopie führen, damit ein Angreifer nicht alle Sicherungen löschen kann.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 27. Oktober 2026. Grundlage: Veeam KB3103 · Cyber Security News · GBHackers · SecurityOnline. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu