BDU:2025-02271

Уязвимость резервного копирования Veeam Backup виртуальных машин, развернутых в облаке Microsoft Azure, позволяющая нарушителю осуществить SSRF-атаку

Опубликовано: 2025-03-05

Описание

Уязвимость резервного копирования Veeam Backup виртуальных машин, развернутых в облаке Microsoft Azure связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии

Veeam Backup for Microsoft Azure (до 7.1.0.22 включительно)

Способ устранения

Использование рекомендаций:
https://www.veeam.com/kb4709

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://www.veeam.com/kb4709 https://www.cybersecurity-help.cz/vdb/SB2025011350 https://github.com/advisories/GHSA-hj9f-h3qv-vpjm https://cybersecuritynews.com/veeam-azure-backup-solution-vulnerability/

Проверьте безопасность своего сайта и почты → Полная проверка домена