K-iS Security Advisory 2026-001 – Veeam-Remote-Code-Execution

Veeam weist in KB 4792 auf eine kritische Sicherheitslücke CVE-2025-59470 hin, die potenziell Ausführung von beliebigem Code ermöglicht.

Betroffen sind laut Veeam ausschließlich Backup-Server, die sich bereits auf Version 13 befinden.

Handlungsempfehlung:

  • Bitte prüfen Sie, ob der Backup-Server bereits auf Version 13 aktualisiert wurde, falls nein, ist der Server nicht betroffen.
  • Führen Sie das Update von Veeam Backup and Replication auf Version 13.0.1.1071 durch.

Quelle:

  • https://www.veeam.com/kb4792

    • Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support und vereinbaren Sie einen zeitnahen Termin.

    Sollten Sie die betroffenen Produkte als Service unserer K-loud nutzen, müssen Sie sich in diesem Fall um nichts mehr kümmern, die notwendigen Anpassungen werden von uns vorgenommen.

    Zentraler Support der K-iS Systemhaus Unternehmensgruppe:
    support@k-is.com | +49 271 31370-30 (D-Siegen) | +49 6761 9321-55 (D-Simmern)
    +49 7681 474098-8 (D-Südbaden) | +41-55-536-1020 (Schweiz)
    +43 662 202299-8 (Österreich)