Veeam Backup Sunucularını Hedef Alan Kritik Uzaktan Kod Çalıştırma Açıklarını Giderdi

Veeam Software, kurumsal veri yedekleme çözümlerinde kullanılan Backup & Replication platformunda birden fazla kritik güvenlik açığını kapattığını duyurdu. Şirket tarafından yayımlanan güvenlik güncellemesi özellikle uzaktan kod çalıştırma riski taşıyan açıkları hedef alıyor. Uzmanlar, Veeam yedekleme sunucusu güvenlik açıkları nedeniyle sistem yöneticilerinin güncellemeleri geciktirmemesi gerektiğini vurguluyor.

Kritik Güvenlik Açıkları Uzaktan Kod Çalıştırma Riski Oluşturuyor

Veeam tarafından yayınlanan güvenlik raporu Backup & Replication yazılımında dört farklı kritik açık bulunduğunu ortaya koyuyor. Güvenlik araştırmacıları tarafından tespit edilen üç farklı zafiyet düşük yetkili alan kullanıcılarının savunmasız sistemlerde uzaktan kod çalıştırabilmesine izin veriyor.

Güvenlik veri tabanında CVE-2026-21666, CVE-2026-21667 ve CVE-2026-21669 kimlikleriyle takip edilen bu açıklar saldırganların düşük karmaşıklıktaki saldırılarla Veeam sunucularında kontrol elde edebilmesine yol açabiliyor. Uzmanlar, kurumsal veri yedekleme sistemleri güvenlik riski taşıyan bu tür açıkların özellikle kurum içi ağlarda ciddi tehdit oluşturduğunu belirtiyor. Araştırmacılar ayrıca CVE-2026-21708 kimliğiyle izlenen ayrı bir güvenlik açığının Backup Viewer rolündeki kullanıcıların postgres kullanıcısı yetkileriyle uzaktan kod çalıştırabilmesine imkân verdiğini ifade ediyor.

Veeam mühendisleri kritik açıkların yanında yüksek önem seviyesinde sınıflandırılan başka güvenlik sorunlarını da giderdi. Şirket tarafından yayınlanan güncelleme Windows tabanlı Backup & Replication sunucularında yetki yükseltme saldırılarını engelleyebilecek düzeltmeler içeriyor.

Güvenlik raporu saldırganların bazı senaryolarda saklanan SSH kimlik bilgilerini ele geçirebildiğini veya yedekleme depolarında yer alan dosyalar üzerinde yetkisiz işlem yapabildiğini gösteriyor. Uzmanlar bu tür güvenlik açıklarının veri yedekleme altyapısı güvenliği açısından kritik riskler doğurabileceğini ifade ediyor.

Şirket tarafından yapılan açıklama güvenlik açıklarının kurum içi testler sırasında veya HackerOne hata ödül programı kapsamında raporlandığını ortaya koyuyor. Veeam mühendisleri bu sorunları Backup & Replication 12.3.2.4465 ile 13.0.1.2067 sürümlerinde giderdi.

Siber güvenlik uzmanları fidye yazılımı saldırılarında yedekleme altyapısının önemli hedefler arasında yer aldığını belirtiyor. Saldırganlar Veeam gibi kurumsal veri koruma sistemlerini ele geçirerek ağ içinde yatay hareket gerçekleştirebiliyor.

Güvenlik araştırmaları finansal motivasyonlu FIN7 saldırı grubunun geçmişte Veeam güvenlik açıklarını hedef aldığını ortaya koyuyor. Araştırmacılar ayrıca Cuba fidye yazılımı operasyonlarının da benzer saldırı teknikleri kullandığını bildiriyor.

Sophos X-Ops olay müdahale ekipleri tarafından yayınlanan analizler ise 2024 yılı içinde Frag fidye yazılımı operasyonlarının başka bir Veeam RCE açığını kullandığını ortaya koymuştu. Araştırmacılar aynı güvenlik açığının Akira ve Fog fidye yazılımı saldırılarında da kullanıldığını belirtiyor.

Veeam ürünleri dünya genelinde çok sayıda büyük kuruluş tarafından kullanılıyor. Şirket tarafından paylaşılan verilere göre Veeam çözümleri 550 binden fazla müşteri tarafından tercih ediliyor. Şirket verileri Global 2000 şirketlerinin yaklaşık yüzde 74’ünün Veeam çözümlerini kullandığını gösteriyor. Fortune 500 listesinde yer alan şirketlerin yüzde 82’si de veri koruma süreçlerinde Veeam altyapısına güveniyor.

Güvenlik uzmanları saldırganların genellikle güvenlik yamaları yayınlandıktan kısa süre sonra bu yamaları analiz ederek yeni saldırı teknikleri geliştirdiğini belirtiyor. Bu nedenle uzmanlar yöneticilerin Veeam yedekleme sunucusu güvenlik açıkları için yayınlanan güncellemeleri geciktirmeden kurması gerektiğini vurguluyor.