【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)

漏洞描述:

Veeam Backup & Replication是一款企业级备份和灾难恢复解决方案,主要用于虚拟化环境中的数据保护,它支持VMwarevSphere、MicrosoftHyper-V等虚拟平台,提供高效的备份、恢复、复制及监控功能,Veeam能够进行即时恢复、灾难恢复和云备份,帮助企业确保数据安全、业务连续性和快速恢复,该软件具有简便的管理界面、灵活的存储选项和强大的自动化功能,适用于各种规模的企业。

veeam发布安全公告,披露Veeam Backup & Replication中的一个远程代码执行漏洞,该漏洞允许经过身份验证的域用户在VeeamBackup& Replication备份服务器上执行远程代码。

影响范围:

Veeam Backup & Replication≤12.3.1.1139

修复建议:

升级版本

建议升级Veeam Backup & Replication到12.3.2(build 12.3.2.3617)

下载链接:

https://www.veeam.com/kb4696/

临时措施:

暂无

原文始发于微信公众号（飓风网络安全）：【高危漏洞预警】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)