Yedekleme altyapılarında yaygın olarak kullanılan Veeam Backup & Replication yazılımında kritik bir güvenlik açığı keşfedildi. Açık, domain’e bağlı sistemlerde yetkili kullanıcıların uzaktan kod çalıştırmasına imkân tanıyor.
Domain Kullanıcıları Yedek Sunucularda Yetki Elde Edebiliyor
CVE-2025-23121 koduyla izlenen açık, Veeam Backup & Replication yazılımının 12 ve üzeri sürümlerini etkiliyor. watchTowr ve CodeWhite güvenlik araştırmacıları tarafından tespit edilen bu zafiyet, yalnızca bir domain’e dâhil edilmiş sistemlerde ortaya çıkıyor. Ancak tehdit, oldukça ciddi boyutta.
Yetkili domain kullanıcıları, karmaşık olmayan saldırılarla yedekleme sunucularında uzaktan komut çalıştırabiliyor. Veeam, açığın giderildiğini ve 12.3.2.3617 sürümüyle birlikte gerekli güvenlik yamalarının yayınlandığını duyurdu.
Veeam, uzun süredir yedekleme sunucularının ayrı bir Active Directory ormanı içinde konumlandırılması ve yönetici hesaplarının iki faktörlü kimlik doğrulamayla korunması gerektiğini belirtiyor. Ancak birçok kurum bu önerileri göz ardı ederek sistemlerini doğrudan Windows domain’e bağlı şekilde çalıştırıyor. Bu yapı, saldırganlara daha geniş bir etki alanı sunuyor.
Sunucular, Ransomware Saldırıları için Favori Hedef Haline Geldi
Geçmişte farklı fidye yazılımı grupları, Veeam Backup sunucularını hedef alarak büyük ölçekli saldırılar gerçekleştirdi. Sophos’un aktardığı bilgilere göre, 2024’te açıklanan bir başka zafiyet olan CVE-2024-40711 üzerinden Frag, Akira ve Fog fidye yazılımları sistemlere sızmayı başardı.
Saldırganlar, önce yedekleri silerek kurtarma ihtimallerini ortadan kaldırıyor ardından zararlı yazılımları çalıştırarak ağ genelinde kontrol sağlıyor. Özellikle FIN7 ve Cuba gibi organize grupların, geçmişte Veeam güvenlik açıklarını doğrudan kullandığı gözlemlendi.
Veeam’in yedekleme çözümleri dünya genelinde 550 binden fazla kuruluş tarafından kullanılıyor. Fortune 500 şirketlerinin yüzde 82’si ve Global 2.000 listesindeki firmaların yüzde 74’ü Veeam ürünlerine güveniyor. Bu da her güvenlik açığını küresel düzeyde bir tehdit hâline getiriyor.
Güvenlik uzmanları, domain’e bağlı tüm Veeam sistemlerinin en kısa sürede güncellenmesini ve şirketlerin yedekleme sistemlerini ağın geri kalanından izole edecek şekilde yeniden yapılandırmasını öneriyor.
