Veeam ONE: Mehrere Schwachstellen
WID-SEC-2026-2656 · primera publicación 05.08.2026 · actualizado 27.08.2026 · CVSS 10,0
De qué se trata
Veeam One ist eine Lösung für virtuelle Systeme, die diverse Monitoring- und Reporting-Funktionen bereitstellt. Ein Angreifer kann mehrere Schwachstellen in Veeam ONE ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, SQL-Injektionen durchzuführen oder Berechtigungen zu erweitern.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- vertrauliche Informationen offenzulegen
- SQL-Injektionen durchzuführen oder Berechtigungen zu erweitern
¿Me afecta?
Afectados según el BSI:
- Veeam ONE <13.1.0.7034
- Veeam ONE <12.3.0.7165
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Veeam ONE 13.1.0.7034
- Veeam ONE 12.3.0.7165
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Veeam Support Knowledge Base vom 2026-08-04 www.veeam.com
- Veeam Support Knowledge Base vom 2026-08-25 www.veeam.com
CVE: CVE-2026-58074, CVE-2026-58075, CVE-2026-64630, CVE-2026-64631, CVE-2026-64632, CVE-2026-64633, CVE-2026-64634
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.