PT-2026-44175 · Veeam · Veeam Backup & Replication

Publicado 2026-05-28 · Atualizado 2026-05-29 · CVE-2026-32997

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Veeam Backup & Replication (versões afetadas não especificadas)

Descrição Um usuário autenticado com a função de Backup Administrator pode gravar arquivos arbitrários em servidores baseados em Linux. Este problema permite que usuários com privilégios administrativos específicos realizem gravações de arquivos não autorizadas no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2026-32997

Produtos afetados

Veeam Backup & Replication

Referências · 5

• https://twitter.com/ADKCyber/status/2060112372199567382 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32997 · Nota de Segurança
• https://veeam.com/kb4852 · Nota
• https://twitter.com/CCBalert/status/2060379103560122615 · Publicação no Twitter
• https://twitter.com/vuldb/status/2060334493161136447 · Publicação no Twitter