CVE-2025-23114: Man-In-The-Middle Schwachstellen in Veeam Backup Produkten

Veröffentlicht: 04. Februar 2025
Schweregrad: Kritisch (CVSS v3.1 Score: 9.0)

Die SicherheitslĂŒcke CVE-2025-23114 in diversen Veeam Produkten, die es Angreifern ermöglicht, einen Man-in-the-Middle (MitM) Angriff durchzufĂŒhren. Dabei könnten sie beliebigen Code mit Administratorrechten auf betroffenen Systemen ausfĂŒhren. Das betrifft vor allem Ă€ltere Versionen des Veeam Updater-Programms.

Veeam hat Updates veröffentlicht, die das Problem beheben. Wer eine betroffene Version nutzt, sollte das Updater-Programm sofort aktualisieren:

  • Veeam Backup for Salesforce: Version 7.9.0.1124
  • Veeam Backup for Nutanix AHV: Version 9.0.0.1125
  • Veeam Backup for AWS: Version 9.0.0.1126
  • Veeam Backup for Microsoft Azure: Version 9.0.0.1128
  • Veeam Backup for Google Cloud: Version 9.0.0.1128
  • Veeam Backup for Oracle Linux Virtualization Manager und Red Hat Virtualization: Version 9.0.0.1127
Tags :

Related Posts

Datenleck bei Hotelmanagement Plattform Otelier: Millionen persönliche Daten von HotelgÀsten gestohlen

Cyberkriminelle haben bei einem Angriff auf die amerikanische Hotelmanagement-Plattform Otelier (ehemals Mydigitaloffice) persönliche Daten von Millionen HotelgÀsten entwendet. Die Angreifer nutzten gestohlene Anmeldedaten eines Mitarbeiters, um in den Amazon-S3-Cloudspeicher von Otelier einzudringen. Zwischen Juli und September 2024 konnten sie nahezu acht Terabyte an sensiblen Kundendaten stehlen.

Read More

Datenleck bei TÜV und DEKRA: KFZ Gutachten frei im Netz einsehbar

Laut einem Bericht von GĂŒnther Born auf seinem Blog Borncity.com wurden Kfz-Gutachten der PrĂŒforganisationen TÜV Rheinland und DEKRA im Internet ohne ausreichenden Schutz abrufbar. Dieser Vorfall, der am 19. Oktober 2024 bekannt wurde, betrifft zahlreiche Kfz-Gutachten, die persönliche Informationen der Fahrzeughalter sowie technische Daten der Fahrzeuge enthielten. Betroffen sind Gutachten, die in Zusammenhang mit Unfallfahrzeugen oder Zustandsbewertungen erstellt wurden.

Read More

Deutscher Cloud Provider: Massive Datenpanne betrifft gesamte Bevölkerung Georgiens

Am 4. Oktober 2024 wurde eine schwerwiegende Datenpanne in der Republik Georgien entdeckt. Eine ungeschĂŒtzte Elasticsearch-Datenbank, gehostet von einem deutschen Cloud-Service-Anbieter, enthielt Millionen sensibler DatensĂ€tze georgischer BĂŒrger. Die Datenbank wurde wenige Tage spĂ€ter, am 7. Oktober 2024, offline genommen, aber die potenziellen Risiken bleiben bestehen. Die Daten scheinen aus mehreren Quellen, möglicherweise staatlichen oder kommerziellen Datenbanken, zusammengefĂŒhrt worden zu sein. Teile der Daten stammen offenbar aus einem bereits 2020 bekannten Leck, wurden aber mit neuen DatensĂ€tzen kombiniert. Das Datenvolumen umfasst mit mehr als 7 Mio DatensĂ€tze, wobei Georgien nur eine Bevölkerung von ca. 4 Mio Menschen aufweist. Es sind somit auch Dubletten und möglicherweise verstorbene Personen in den DatensĂ€tzen enthalten. Laut einem Bericht von Cybernews.com ist das Leck auf eine offen zugĂ€ngliche ElasticSearch Instanz zurĂŒckzufĂŒhren.

Read More