リモートの Windows ホストにインストールされた Veeam Backup and Replication は 13.0.1.1071 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - この脆弱性により、バックアップオペレーターまたはテープオペレーターは、悪意のあるバックアップ設定ファイルを作成することで、root としてリモートコード実行 (RCE) を実行できます。(CVE-2025-55125)

  - この脆弱性により、バックアップ管理者が悪意のあるパスワードパラメーターを送信することにより、postgres ユーザーとしてリモートコードの実行 (RCE) を実行する可能性があります。(CVE-2025-59468)

  - この脆弱性により、バックアップオペレーターまたはテープオペレーターが悪意のある間隔パラメーターまたは順序パラメーターを送信することにより、postgres ユーザーとしてリモートコードの実行 (RCE) を実行する可能性があります。(CVE-2025-59470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veeam Backup and Replication < 13.0.1.1071 の複数の脆弱性 (2026 年 1 月) (KB4792)

critical Nessus プラグイン ID 282518

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM Logic Changes (Add minimum version to prevent false positives) Plugin Feed: 202601211700
バージョン 1.1 Jan 9, 2026, 4:08 PM New Plugin Feed: 202601091608