Veeam Backup & Replication 12'de domain kullanıcısına kod çalıştırma imkânı veren kritik açık kapatıldı
CVE-2026-44963 kimlikli açık, kimliği doğrulanmış herhangi bir domain kullanıcısının yedekleme sunucusunda uzaktan kod çalıştırmasına izin veriyor. Düzeltme 12.3.2.4854 sürümünde.
Veeam, kurumsal yedekleme ürünü Backup & Replication'ın 12.x sürüm ailesindeki kritik bir uzaktan kod çalıştırma açığını giderdi. CVE-2026-44963 kimliğiyle izlenen açık CVSS ölçeğinde 9.4 puan aldı ve doğrudan yedekleme sunucusunu (Backup Server) etkiliyor.
Açığın kapsamı
Üreticinin açıklamasına göre zafiyet, kimliği doğrulanmış bir domain kullanıcısının yedekleme sunucusunda uzaktan kod çalıştırmasına imkân tanıyor. Başka bir deyişle saldırganın özel bir yönetici hesabına ihtiyacı yok; Active Directory'de sıradan bir hesabı ele geçirmiş olması yetebiliyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Etkilenen ve düzeltilmiş sürümler Veeam'in KB4869 bildirimine göre şöyle:
| Durum | Sürüm |
|---|---|
| Etkilenen | 12.3.2.4465 ve önceki tüm 12.x derlemeleri |
| Düzeltilmiş | 12.3.2.4854 |
| Etkilenmeyen | Tüm 13.x derlemeleri |
Veeam, 13.x sürümlerinin bu açıktan etkilenmemesini, bu sürümle birlikte gelen mimari değişikliklere bağlıyor. Açığı watchTowr araştırmacısı Sina Kheirkhah sorumlu ifşa yoluyla bildirdi.
Neden önemli?
Yayın tarihi itibarıyla açığın saldırılarda kullanıldığına dair bir bilgi paylaşılmadı. Ancak Veeam sunucuları fidye yazılım gruplarının sevdiği hedefler arasında: yedeklere erişen ya da onları silen bir saldırgan, kurbanın kurtarma seçeneklerini ortadan kaldırarak fidye baskısını artırabiliyor. Geçmişte Veeam ürünlerindeki çeşitli açıklar fidye yazılım operasyonlarında istismar edilmişti. Şirket Mart 2026'da da Backup & Replication için birden fazla kritik RCE düzeltmesi yayımlamıştı.
Domain'e bağlı yedekleme sunucularında risk özellikle yüksek. Kimlik avı ya da bilgi çalan zararlılarla elde edilen tek bir kullanıcı hesabı, saldırganı doğrudan yedekleme altyapısına taşıyabilir.
Ne yapılmalı?
- Backup & Replication 12.x kullanan kurumlar sunucularını 12.3.2.4854 veya daha yeni bir sürüme yükseltmeli.
- 13.x'e geçiş planı olan ortamlarda, geçiş tamamlanana kadar 12.x güncellemesi ertelenmemeli.
- Yedekleme sunucusunun domain üyeliği gözden geçirilmeli; mümkünse ayrı bir yönetim etki alanı veya domain dışı yapı tercih edilmeli.
- Yedekleme sunucusuna erişebilen hesaplar ve ağ segmentleri en az yetki ilkesiyle sınırlandırılmalı.
- Değiştirilemez (immutable) veya çevrimdışı yedek kopyalarının varlığı ve geri dönüş testleri doğrulanmalı.
