Veeam Backup für Microsoft 365: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Veeam Backup für Microsoft 365 ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Veeam zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-42174 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Microsoft
Weitere Advisories
- KritischCVE-2026-108456Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
- MittelCVE-2026-69446Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation
- HochCVE-2026-70336Microsoft Developer Tools: Mehrere Schwachstellen
- HochCVE-2026-118147Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von Informationen
- HochCVE-2026-114148Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
- HochCVE-2026-112997Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- HochCVE-2026-110921Microsoft Edge Multiple Vulnerabilities
- HochCVE-2026-118147Microsoft Visual Studio: unzureichende Zertifikatvalidierung
Weitere News-Einträge
- Microsoft's AI Risk Report Misses This Key DetailNewsDark Reading
- Microsoft fixes Smart App Control broken by October Windows updateNewsBleepingComputer
- Microsoft Azure, Entra und Exchange: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Edge: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company DataNewsThe Hacker News
- Veeam Management Pack: Sicherheitslücken ermöglichen CodeausführungNewsheise Security
- Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)NewsCERT-FR (ANSSI)
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4217
ID