Veeam Backup for Microsoft 365
En bref
- Source
- NVD
- EPSS
- EPSS 0.11 % · centile 1 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- hackerone
- Statut NVD
- Awaiting Analysis
Description
A vulnerability allowing a low-privileged local user to write arbitrary files with SYSTEM privileges during the installation of Veeam Backup for Microsoft 365, which can lead to privilege escalation or denial of service.
Faiblesses (CWE)
- CWE-1386 — Insecure Operation on Windows Junction / Mount Point
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 4.0 | MEDIUM 4.3 | CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N | hackerone |
| CVSS 4.0 | MEDIUM 4.3 | CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | NVD · support@hackerone.com (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2025-211203
- GCVE · GCVE-0-2025-64394
Avis du CERT-FR
- CERTFR-2026-AVI-1411 — Multiples vulnérabilités dans Veeam Backup for Microsoft 365 · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1399 — Multiples vulnérabilités dans les produits Veeam · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Veeam · Backup for Microsoft 365 | affected 8.0 ≤ 8.6.0.1102 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |