Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar
Français

Produits › Marques

Marque

Veeam : les failles réellement exploitées

4 failles de produits Veeam (Backup & Replication) figurent au catalogue CISA des failles exploitées. Dernier ajout : 17 octobre 2024.

Page des avis de sécurité de Veeam

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Veeam (base de connaissances, type Sécurité), adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Veeam à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Backup & Replication 4 failles · Sauvegarde et NAS

Nom utilisé par la CISA : Veeam. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Veeam.

  1. Rang 1Veeam Backup & Replication

    CVE-2024-40711

    Rançongiciel

    Veeam Backup and Replication Deserialization Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    17/10/2024
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2Veeam Backup & Replication

    CVE-2022-26501

    Rançongiciel

    Veeam Backup & Replication Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    13/12/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3Veeam Backup & Replication

    CVE-2022-26500

    Rançongiciel

    Veeam Backup & Replication Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    13/12/2022
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

  4. Rang 4Veeam Backup & Replication

    CVE-2023-27532

    Rançongiciel

    Veeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    22/08/2023
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.