CERTFR-2026-AVI-1154_Multiples vulnérabilités dans les produits Veeam

AVIS CERT
CERT-FR

Publié le 10 septembre 2026 à 20h17 - Mis à jour le 11 septembre 2026 à 16h16

Objet

Multiples vulnérabilités dans les produits Veeam

Référence

CERTFR-2026-AVI-1154

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Veeam Backup pour Salesforce versions antérieures à 3.2.1.4038
  • Veeam Plug-In pour AWS versions 13.11.x antérieures à 13.11.0.100
  • Veeam Plug-In pour AWS versions antérieures à 13.10.2.21
  • Veeam Plug-In pour HPE Morpheus VM Essentials versions 13.2.x antérieures à 13.2.0.160
  • Veeam Plug-In pour HPE Morpheus VM Essentials versions antérieures à 13.1.2.31
  • Veeam Plug-In pour KubeVirt versions antérieures à 13.1.0.428
  • Veeam Plug-In pour Microsoft Azure versions 13.9.x antérieures à 13.9.0.354
  • Veeam Plug-In pour Microsoft Azure versions antérieures à 13.8.5.16
  • Veeam Plug-In pour oVirt KVM versions 13.8.x antérieures à 13.8.0.359
  • Veeam Plug-In pour oVirt KVM versions antérieures à 13.7.3.26
  • Veeam Plug-In pour Proxmox VE versions 13.4.x antérieures à 13.4.0.300
  • Veeam Plug-In pour Proxmox VE versions antérieures à 13.3.3.23
  • Veeam Plug-In pour Scale Computing HyperCore versions 13.4.x antérieures à 13.4.0.327
  • Veeam Plug-In pour Scale Computing HyperCore versions antérieures à 13.3.2.30
  • Veeam Plug-In pour Xen versions antérieures à 13.1.0.295

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1154/