リモートの Windows ホストにインストールされた Veeam Backup and Replication は 13.0.1.1071 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - この脆弱性により、バックアップオペレーターまたはテープオペレーターは、悪意のあるバックアップ設定ファイルを作成することで、root としてリモートコード実行 (RCE) を実行できます。(CVE-2025-55125)

  - この脆弱性により、バックアップ管理者が悪意のあるパスワードパラメーターを送信することにより、postgres ユーザーとしてリモートコードの実行 (RCE) を実行する可能性があります。(CVE-2025-59468)

  - この脆弱性により、バックアップオペレーターまたはテープオペレーターが悪意のある間隔パラメーターまたは順序パラメーターを送信することにより、postgres ユーザーとしてリモートコードの実行 (RCE) を実行する可能性があります。(CVE-2025-59470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veeam Backup and Replication < 13.0.1.1071 の複数の脆弱性 (2026 年 1 月) (KB4792)

critical Nessus プラグイン ID 282518

バージョン 1.4