Descoberta e escopo
A Veeam lançou atualizações de segurança para o Veeam ONE 13.1 para corrigir múltiplas vulnerabilidades que poderiam permitir que atacantes executassem código, acessassem arquivos sensíveis, roubassem dados de banco de dados e escalonassem privilégios.
A falha mais grave, rastreada como CVE-2026-64633, recebeu uma pontuação CVSS v4.0 crítica de 10,0, pois permite execução remota de código não autenticada no host do agente Veeam ONE.
O que mudou agora
As vulnerabilidades afetam o Veeam ONE 13.0.2.6723 e todas as versões anteriores 13. As organizações que utilizam implantações afetadas devem atualizar imediatamente para o Veeam ONE 13.1.0.7034.
Esta atualização resolve todas as questões listadas no artigo KB4892 do Knowledge Base da Veeam, mitigando riscos de segurança significativos.
Impacto e alcance
O CVE-2026-64633 é a falha mais perigosa no aviso. Ele poderia permitir que um atacante remoto executasse código arbitrário em um host de agente exposto sem autenticação.
Uma exploração bem-sucedida poderia dar aos atores de ameaças um ponto de apoio no ambiente visado, potencialmente permitindo a implantação de malware, movimento lateral, roubo de credenciais ou atividade de ransomware.
Medidas de mitigação recomendadas
As equipes de segurança devem identificar todas as implantações do Veeam ONE versão 13, confirmar se estão executando builds anteriores ao 13.1.0.7034 e aplicar a atualização disponível o mais rápido possível.
As organizações também devem revisar a exposição do servidor e agente Veeam ONE, restringir o acesso a administradores confiáveis, monitorar atividades suspeitas e investigar consultas de banco de dados incomuns, acesso a relatórios ou eventos de execução de código.