Vulnerability-Lookup - Search a vulnerability

Refine your search

Product

Sort by

Order

Sources

CERTFR-2026-AVI-1399

Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Veeam	Veeam Backup & Replication	Veeam Backup & Replication versions 13.0.x antérieures à 13.0.3 (build 13.0.3.63)
Veeam	Veeam Agent	Veeam Agent pour Linux versions antérieures à 13.1.2 (build 13.1.2.11)
Veeam	Veeam Backup	Veeam Backup pour Microsoft 365 versions antérieures à 8.6 Patch 1 (build 8.6.0.5011)
Veeam	Veeam ONE	Veeam ONE versions antérieures à 13.1 P1 (build 13.1.0.7940)
Veeam	Veeam Backup & Replication	Veeam Backup & Replication versions 13.1.x antérieures à 13.1.2 (build 13.1.2.57)

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4957	2026-10-27	vendor-advisory
Bulletin de sécurité Veeam kb4951	2026-10-27	vendor-advisory
Bulletin de sécurité Veeam kb4948	2026-10-27	vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup \u0026 Replication versions 13.0.x ant\u00e9rieures \u00e0 13.0.3 (build 13.0.3.63)",
      "product": {
        "name": "Veeam Backup \u0026 Replication",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Agent pour Linux versions ant\u00e9rieures \u00e0 13.1.2 (build 13.1.2.11)",
      "product": {
        "name": "Veeam Agent",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup pour Microsoft 365 versions ant\u00e9rieures \u00e0 8.6 Patch 1 (build 8.6.0.5011)",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam ONE versions ant\u00e9rieures \u00e0 13.1 P1 (build 13.1.0.7940)",
      "product": {
        "name": "Veeam ONE",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup \u0026 Replication versions 13.1.x ant\u00e9rieures \u00e0 13.1.2 (build 13.1.2.57)",
      "product": {
        "name": "Veeam Backup \u0026 Replication",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-108142",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-108142"
    },
    {
      "name": "CVE-2025-64394",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-64394"
    },
    {
      "name": "CVE-2026-106077",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-106077"
    },
    {
      "name": "CVE-2026-105477",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-105477"
    },
    {
      "name": "CVE-2026-106076",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-106076"
    },
    {
      "name": "CVE-2026-106078",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-106078"
    },
    {
      "name": "CVE-2026-108141",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-108141"
    },
    {
      "name": "CVE-2026-108140",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-108140"
    },
    {
      "name": "CVE-2026-107671",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-107671"
    }
  ],
  "initial_release_date": "2026-10-28T00:00:00",
  "last_revision_date": "2026-10-28T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-1399",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-10-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Injection SQL (SQLi)"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Veeam. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Veeam",
  "vendor_advisories": [
    {
      "published_at": "2026-10-27",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4957",
      "url": "https://www.veeam.com/kb4957"
    },
    {
      "published_at": "2026-10-27",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4951",
      "url": "https://www.veeam.com/kb4951"
    },
    {
      "published_at": "2026-10-27",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4948",
      "url": "https://www.veeam.com/kb4948"
    }
  ]
}

CERTFR-2026-AVI-1154

Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Veeam	Veeam Plug-In	Veeam Plug-In pour Xen versions antérieures à 13.1.0.295
Veeam	Veeam Plug-In	Veeam Plug-In pour AWS versions 13.11.x antérieures à 13.11.0.100
Veeam	Veeam Plug-In	Veeam Plug-In pour HPE Morpheus VM Essentials versions antérieures à 13.1.2.31
Veeam	Veeam Plug-In	Veeam Plug-In pour Scale Computing HyperCore versions 13.4.x antérieures à 13.4.0.327
Veeam	Veeam Plug-In	Veeam Plug-In pour oVirt KVM versions antérieures à 13.7.3.26
Veeam	Veeam Plug-In	Veeam Plug-In pour KubeVirt versions antérieures à 13.1.0.428
Veeam	Veeam Backup	Veeam Backup pour Salesforce versions antérieures à 3.2.1.4038
Veeam	Veeam Plug-In	Veeam Plug-In pour Proxmox VE versions antérieures à 13.3.3.23
Veeam	Veeam Plug-In	Veeam Plug-In pour Microsoft Azure versions 13.9.x antérieures à 13.9.0.354
Veeam	Veeam Plug-In	Veeam Plug-In pour AWS versions antérieures à 13.10.2.21
Veeam	Veeam Plug-In	Veeam Plug-In pour oVirt KVM versions 13.8.x antérieures à 13.8.0.359
Veeam	Veeam Plug-In	Veeam Plug-In pour Scale Computing HyperCore versions antérieures à 13.3.2.30
Veeam	Veeam Plug-In	Veeam Plug-In pour HPE Morpheus VM Essentials versions 13.2.x antérieures à 13.2.0.160
Veeam	Veeam Plug-In	Veeam Plug-In pour Microsoft Azure versions antérieures à 13.8.5.16
Veeam	Veeam Plug-In	Veeam Plug-In pour Proxmox VE versions 13.4.x antérieures à 13.4.0.300

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4925	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4919	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4923	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4922	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4917	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4921	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4926	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4920	2026-09-09	vendor-advisory
Bulletin de sécurité Veeam kb4924	2026-09-09	vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Plug-In pour Xen versions ant\u00e9rieures \u00e0 13.1.0.295",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour AWS versions 13.11.x ant\u00e9rieures \u00e0 13.11.0.100",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour HPE Morpheus VM Essentials versions ant\u00e9rieures \u00e0 13.1.2.31",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour Scale Computing HyperCore versions 13.4.x ant\u00e9rieures \u00e0 13.4.0.327",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour oVirt KVM versions ant\u00e9rieures \u00e0 13.7.3.26",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour KubeVirt versions ant\u00e9rieures \u00e0 13.1.0.428",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup pour Salesforce versions ant\u00e9rieures \u00e0 3.2.1.4038",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour Proxmox VE versions ant\u00e9rieures \u00e0 13.3.3.23",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour Microsoft Azure versions 13.9.x ant\u00e9rieures \u00e0 13.9.0.354",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour AWS versions ant\u00e9rieures \u00e0 13.10.2.21",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour oVirt KVM versions 13.8.x ant\u00e9rieures \u00e0 13.8.0.359",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour Scale Computing HyperCore versions ant\u00e9rieures \u00e0 13.3.2.30",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour HPE Morpheus VM Essentials versions 13.2.x ant\u00e9rieures \u00e0 13.2.0.160",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour Microsoft Azure versions ant\u00e9rieures \u00e0 13.8.5.16",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Plug-In pour Proxmox VE versions 13.4.x ant\u00e9rieures \u00e0 13.4.0.300",
      "product": {
        "name": "Veeam Plug-In",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [],
  "initial_release_date": "2026-09-10T00:00:00",
  "last_revision_date": "2026-09-10T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-1154",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-09-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Veeam. Elles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Veeam",
  "vendor_advisories": [
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4925",
      "url": "https://www.veeam.com/kb4925"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4919",
      "url": "https://www.veeam.com/kb4919"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4923",
      "url": "https://www.veeam.com/kb4923"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4922",
      "url": "https://www.veeam.com/kb4922"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4917",
      "url": "https://www.veeam.com/kb4917"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4921",
      "url": "https://www.veeam.com/kb4921"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4926",
      "url": "https://www.veeam.com/kb4926"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4920",
      "url": "https://www.veeam.com/kb4920"
    },
    {
      "published_at": "2026-09-09",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4924",
      "url": "https://www.veeam.com/kb4924"
    }
  ]
}

CERTFR-2025-AVI-0094

Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans les produits Veeam. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Veeam	Veeam Backup	Veeam Updater versions antérieures à 7.9.0.1124 dans Veeam Backup pour Salesforce versions 3.1 et antérieures
Veeam	Veeam Backup	Veeam Updater versions antérieures à 9.0.0.1127 dans Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions 3, 4.0 et 4.1
Veeam	Veeam Backup	Veeam Updater versions antérieures à 9.0.0.1126 dans Veeam Backup pour AWS versions 6a et 7
Veeam	Veeam Backup	Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Google Cloud versions 4 et 5
Veeam	Veeam Backup	Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Microsoft Azure versions 5a et 6
Veeam	Veeam Backup	Veeam Updater versions antérieures à 9.0.0.1125 dans Veeam Backup pour Nutanix AHV versions 5.0 et 5.1

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4712

2025-02-04

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 7.9.0.1124 dans Veeam Backup pour Salesforce versions 3.1 et ant\u00e9rieures",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1127 dans Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions 3, 4.0 et 4.1",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1126 dans Veeam Backup pour AWS versions 6a et 7",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1128 dans Veeam Backup pour Google Cloud versions 4 et 5",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0 9.0.0.1128 dans Veeam Backup pour Microsoft Azure versions 5a et 6",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Updater versions ant\u00e9rieures \u00e0  9.0.0.1125 dans Veeam Backup pour Nutanix AHV versions 5.0 et 5.1",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-23114",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-23114"
    }
  ],
  "initial_release_date": "2025-02-05T00:00:00",
  "last_revision_date": "2025-02-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0094",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-02-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits Veeam. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits Veeam",
  "vendor_advisories": [
    {
      "published_at": "2025-02-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4712",
      "url": "https://www.veeam.com/kb4712"
    }
  ]
}

CERTFR-2025-AVI-0026

Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans Veeam Backup pour Microsoft Azure. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

	Vendor	Product	Description
	Veeam	Veeam Backup	Veeam Backup pour Microsoft Azure versions antérieures à 7.1.0.22

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4709

2025-01-13

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup pour Microsoft Azure versions ant\u00e9rieures \u00e0 7.1.0.22",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-23082",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-23082"
    }
  ],
  "initial_release_date": "2025-01-14T00:00:00",
  "last_revision_date": "2025-01-14T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0026",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-01-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Veeam Backup pour Microsoft Azure. Elle permet \u00e0 un attaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam Backup pour Microsoft Azure",
  "vendor_advisories": [
    {
      "published_at": "2025-01-13",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4709",
      "url": "https://www.veeam.com/kb4709"
    }
  ]
}

CERTFR-2024-AVI-0740

Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Veeam	Veeam Backup	Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions antérieures à 12.5.0.299
Veeam	Veeam Backup	Veeam Backup pour Nutanix AHV versions antérieures à 12.6.0.632
Veeam	Veeam ONE	Veeam ONE versions antérieures à 12.2.0.4093
Veeam	Veeam Backup & Replication	Veeam Backup & Replication versions antérieures à 12.2.0.334
Veeam	Veeam Service Provider Console	Veeam Service Provider Console versions antérieures à 8.1.0.21377
Veeam	Veeam Agent	Veeam Agent pour Linux versions antérieures à 6.2.0.101

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4649

2024-09-04

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions ant\u00e9rieures \u00e0 12.5.0.299",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup pour Nutanix AHV versions ant\u00e9rieures \u00e0 12.6.0.632",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam ONE versions ant\u00e9rieures \u00e0 12.2.0.4093",
      "product": {
        "name": "Veeam ONE",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 12.2.0.334",
      "product": {
        "name": "Veeam Backup \u0026 Replication",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Service Provider Console versions ant\u00e9rieures \u00e0 8.1.0.21377",
      "product": {
        "name": "Veeam Service Provider Console",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Agent pour Linux versions ant\u00e9rieures \u00e0 6.2.0.101",
      "product": {
        "name": "Veeam Agent",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-39714",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-39714"
    },
    {
      "name": "CVE-2024-40718",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40718"
    },
    {
      "name": "CVE-2024-42019",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42019"
    },
    {
      "name": "CVE-2024-38650",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-38650"
    },
    {
      "name": "CVE-2024-38651",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-38651"
    },
    {
      "name": "CVE-2024-39718",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-39718"
    },
    {
      "name": "CVE-2024-40712",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40712"
    },
    {
      "name": "CVE-2024-42023",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42023"
    },
    {
      "name": "CVE-2024-40710",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40710"
    },
    {
      "name": "CVE-2024-42022",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42022"
    },
    {
      "name": "CVE-2024-42020",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42020"
    },
    {
      "name": "CVE-2024-39715",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-39715"
    },
    {
      "name": "CVE-2024-40714",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40714"
    },
    {
      "name": "CVE-2024-42021",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42021"
    },
    {
      "name": "CVE-2024-40713",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40713"
    },
    {
      "name": "CVE-2024-40709",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40709"
    },
    {
      "name": "CVE-2024-42024",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-42024"
    },
    {
      "name": "CVE-2024-40711",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-40711"
    }
  ],
  "initial_release_date": "2024-09-05T00:00:00",
  "last_revision_date": "2024-09-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-0740",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-09-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Veeam. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Veeam",
  "vendor_advisories": [
    {
      "published_at": "2024-09-04",
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4649",
      "url": "https://www.veeam.com/kb4649"
    }
  ]
}

CERTFR-2023-AVI-0722

Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans Veeam Backup. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Veeam	Veeam Backup	Greffon Microsoft Azure pour Veeam Backup & Replication versions antérieures à 12.1.5.106

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4491 du 07 septembre 2023

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Greffon Microsoft Azure pour Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 12.1.5.106",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2023-09-08T00:00:00",
  "last_revision_date": "2023-09-08T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-0722",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-09-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Veeam Backup. Elle permet \u00e0 un\nattaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam Backup",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4491 du 07 septembre 2023",
      "url": "https://www.veeam.com/kb4491"
    }
  ]
}

CERTFR-2023-AVI-0203

Vulnerability from certfr_avis

Une vulnérabilités a été découverte dans Veeam. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Veeam	Veeam Backup	Veeam Backup & Replication versions antérieures à 12 (build 12.0.0.1420 P20230223)
	Veeam	Veeam Backup	Veeam Backup & Replication versions antérieures à 11a (build 11.0.1.1261 P20230227)

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam kb4424 du 07 mars 2023	None	vendor-advisory
Bulletin de sécurité Veeam kb4424 du 07 mars 2023	-	other

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 12 (build 12.0.0.1420 P20230223)",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    },
    {
      "description": "Veeam Backup \u0026 Replication versions ant\u00e9rieures \u00e0 11a (build 11.0.1.1261 P20230227)",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-27532",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-27532"
    }
  ],
  "initial_release_date": "2023-03-08T00:00:00",
  "last_revision_date": "2023-03-08T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam\u00a0kb4424 du 07 mars 2023",
      "url": "https://www.veeam.com/kb4424"
    }
  ],
  "reference": "CERTFR-2023-AVI-0203",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-03-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 d\u00e9couverte dans \u003cspan\nclass=\"textit\"\u003eVeeam\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer une\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam Backup",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam kb4424 du 07 mars 2023",
      "url": null
    }
  ]
}

CERTFR-2022-AVI-1003

Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans Veeam Backup. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Veeam	Veeam Backup	Veeam Backup pour Google Cloud versions 1 et 3 sans le dernier correctif de sécurité

References

Title

Publication Time

Tags

Bulletin de sécurité Veeam du 08 novembre 2022

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Veeam Backup pour Google Cloud versions 1 et 3 sans le dernier correctif de s\u00e9curit\u00e9",
      "product": {
        "name": "Veeam Backup",
        "vendor": {
          "name": "Veeam",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-43549",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-43549"
    }
  ],
  "initial_release_date": "2022-11-09T00:00:00",
  "last_revision_date": "2022-11-09T00:00:00",
  "links": [],
  "reference": "CERTFR-2022-AVI-1003",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-11-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Veeam Backup. Elle permet \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Veeam  Backup",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Veeam du 08 novembre 2022",
      "url": "https://www.veeam.com/kb4374"
    }
  ]
}

Refine your search

8 vulnerabilities found for Veeam Backup by Veeam

Vulnerability from certfr_avis

Solutions

Vulnerability from certfr_avis

Solutions

Vulnerability from certfr_avis

Solutions

Vulnerability from certfr_avis

Solutions

Vulnerability from certfr_avis

Solutions

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Solution