Veeam Backup & Replication: Zwei Schwachstellen in Linux- und Windows-Komponenten behoben (heise.de)

• Zwei hohe Schwachstellen in Veeam Backup & Replication.
• CVE-2026-32996: Privilegienausweitung im Windows Agent.
• CVE-2026-32997: Schadcode-Ablage auf Linux Appliance.

"Veeam hat Sicherheitsupdates für Backup & Replication veröffentlicht. Zwei als 'hoch' eingestufte Schwachstellen (CVE-2026-32996, CVE-2026-32997) betreffen den Veeam Agent für Windows und die Veeam Software Appliance auf Linux. Die erste Lücke erlaubt lokale Privilegienausweitung, die zweite ermöglicht das Ablegen von Schadcode durch Backup-Administratoren. Betroffen sind Versionen bis 13.0.1.2067. Der Patch in Version 13.0.2.29 schließt die Lücken. Es gibt keine Hinweise auf aktive Ausnutzung."