Veeam Backup & Replication kullanan kurumlar için yeni bir güncelleme süreci başladı. Veeam, 6 Ocak 2026 tarihinde 13.0.1.1071 sürümünü yayınladı. Şirket bu sürümle birlikte Windows ortamlarında kullanılan V13.x geliştirme dalındaki önemli güvenlik açıklarını kapattı. Güncelleme özellikle yetkili kullanıcı hesaplarını hedef alan riskleri ortadan kaldırmayı amaçlıyor.
Veeam Backup & Replication Sürümlerinde Güvenlik Sorunları Ortaya Çıktı
Veeam, KB4792 numaralı teknik dokümanında V13.x geliştirme dalına ait tüm sürümlerde güvenlik açıkları bulunduğunu açıkladı. Şirket, bu açıkların 13.0.1.180 sürümü ve daha eski tüm 13 numaralı yapılarda yer aldığını belirtti. Veeam Backup & Replication 12.x ve daha eski sürümler bu güvenlik sorunlarından etkilenmiyor.
Yeni yayımlanan güncelleme, toplam dört farklı güvenlik açığını kapatıyor. Bu açıklardan biri olan CVE-2025-55125, şirketin kendi iç test süreçleri sırasında keşfedildi. Bu zaafiyet, bir yedekleme veya teyp operatörünün kötü niyetli bir yapılandırma dosyası oluşturarak sistemde root (en yüksek) yetkileriyle uzaktan kod yürütmesine olanak tanıyor. Açığın CVSS v3.1 risk puanı 7.2 (Yüksek) olarak belirlendi.
CVE-2025-59468 numaralı açık ise yedekleme yöneticilerini hedef alıyor. Bu güvenlik zafiyeti, kötü amaçlı bir parola parametresi kullanılarak Postgres veritabanı kullanıcısı yetkileriyle uzaktan kod çalıştırılmasına imkan veriyor. Açığın CVSS risk puanı 6.7 (Orta) seviyesinde yer alıyor.
CVE-2025-59469 koduyla kayıtlı açık, bir yedekleme veya teyp operatörünün root yetkileriyle sistemde keyfi dosya yazabilmesine yol açıyor. Bu zaafiyet de yüksek risk kategorisinde değerlendiriliyor ve CVSS puanı 7.2 olarak hesaplandı.
CVE-2025-59470 numaralı açık ilk değerlendirmede kritik seviyede yer aldı. Bu güvenlik açığı, kötü amaçlı aralık ya da iş parametreleri gönderilerek Postgres kullanıcısı olarak uzaktan kod çalıştırılmasına yol açabiliyor. Açık için başlangıçta 9.0 CVSS puanı belirlendi.
Veeam, CVE-2025-59470 numaralı açığın risk seviyesini daha sonra yeniden değerlendirdi. Şirket, yedekleme ve teyp operatörü rollerinin yüksek yetkili hesaplar arasında yer aldığını vurguladı. Bu nedenle söz konusu açığın önem derecesi “Yüksek” olarak güncellendi.
Veeam, önerilen güvenlik yapılandırmalarına uyulmasının sömürü ihtimalini düşürdüğünü ifade etti. Zamansal ve çevresel faktörler dikkate alınarak yapılan bu değerlendirme sonucunda açık için verilen önem seviyesi revize edildi. Şirket, tüm güvenlik sorunlarının 13.0.1.1071 sürümünde giderildiğini açıkladı.
Veeam Backup & Replication kullanıcılarının sistemlerini gecikmeden güncellemesi gerekiyor. Güvenlik açıkları yüksek yetkili hesaplar üzerinden istismar edilebiliyor. Güncellemenin ertelenmesi kurumsal altyapılarda ciddi güvenlik sorunlarına yol açabiliyor.
Veeam kullanıcıları güncel sürüme şirketin resmî internet sitesi üzerinden ulaşabiliyor. Sistem yöneticileri güncellemeyi önce test ortamlarında uyguladıktan sonra canlı sistemlere geçiş yapmalı. Eski sürümlerin kullanımı güvenlik riskleri nedeniyle artık önerilmiyor.
