Что произошло
Veeam опубликовала обновление 12.3.2 P4 (12.3.2.4934). Оно устраняет несколько уязвимостей, связанных с удалённым выполнением кода, доступом к файлам и безопасностью Enterprise Manager.
Наиболее серьёзная проблема получила идентификатор CVE-2025-64393.
Причина заключается в небезопасной десериализации данных, обрабатываемых Mount Service. Согласно описанию производителя, пользователь с ролью Backup Viewer может использовать уязвимость для удалённого выполнения кода.
Какие уязвимости исправлены
| CVE | CVSS 4.0 | Описание |
|---|---|---|
| CVE-2025-64393 | 9,4 | Удалённое выполнение кода пользователем с ролью Backup Viewer. |
| CVE-2026-58069 | 8,3 | Возможность чтения файлов на сервере провайдера авторизованным клиентом Cloud Connect. |
| CVE-2026-93026 | 6,1 | Проблема безопасности Enterprise Manager, связанная с главным ключом и сохранёнными данными. |
| CVE-2025-64392 | 4,8 | Reflected XSS в Enterprise Manager. |
Какие версии Veeam затронуты
Для уязвимостей, описанных в бюллетене KB4934, затронуты сборки Veeam Backup & Replication 12.3.2.4854 и более ранние версии ветки 12.
Исправление включено в 12.3.2.4934.
Как проверить версию Veeam Backup & Replication
Откройте консоль Veeam Backup & Replication.
- Откройте главное меню.
- Перейдите в раздел Help → About.
- Найдите полный номер установленной сборки.
- Сравните его с исправленной версией.
Если используется уязвимая сборка ветки 12, необходимо запланировать обновление.
Как правильно обновить Veeam
Производитель предлагает несколько вариантов установочных файлов: Patch ISO, Patch EXE и полный установочный ISO.
Выбор зависит от текущей версии продукта.
| Текущая версия | Способ обновления |
|---|---|
| 12.3.2.3617, 12.3.2.4165, 12.3.2.4465, 12.3.2.4854 | Patch ISO или Patch EXE |
| 11a, 12, 12.1, 12.2, 12.3.0, 12.3.1 | Полный установочный ISO |
Перед установкой обязательно проверьте актуальную инструкцию производителя:
Veeam KB4696 — обновление Backup & Replication.
Что сделать перед обновлением
Я бы не рекомендовал обновлять сервер резервного копирования без предварительной подготовки.
- Дождитесь завершения активных заданий резервного копирования.
- Создайте актуальную резервную копию конфигурации Veeam.
- Убедитесь, что копия конфигурации хранится вне обновляемого сервера.
- Проверьте доступность репозиториев и свободное место.
- Зафиксируйте текущую сборку.
- Запланируйте технологическое окно.
- Подготовьтесь к возможной перезагрузке сервера.
Что делать, если обновление пока невозможно
Если установить исправление немедленно нельзя, необходимо временно уменьшить поверхность атаки.
- Проверьте пользователей с ролью Backup Viewer.
- Удалите ненужные назначения этой роли.
- Ограничьте сетевой доступ к серверу резервного копирования.
- Проверьте доступность административных интерфейсов из Интернета.
- Контролируйте необычную активность в инфраструктуре резервного копирования.
Что проверить после обновления
После установки обновления недостаточно убедиться, что консоль Veeam открывается.
- Проверьте номер установленной сборки.
- Убедитесь, что необходимые службы Veeam запущены.
- Проверьте доступность репозиториев и backup proxy.
- Проверьте работу Enterprise Manager, если он используется.
- Запустите тестовое задание резервного копирования.
- Выполните пробное восстановление файла.
- Проверьте выполнение заданий по расписанию.
Особенно важна проверка восстановления. Успешное создание резервной копии ещё не гарантирует, что данные удастся восстановить.
FAQ
Какая уязвимость Veeam самая опасная?
CVE-2025-64393 с оценкой 9,4 по CVSS 4.0. Она позволяет пользователю с ролью Backup Viewer потенциально выполнить код на сервере резервного копирования.
Можно ли эксплуатировать CVE-2025-64393 без авторизации?
Нет. Для описанного производителем сценария необходима учётная запись с ролью Backup Viewer.
Какая сборка Veeam 12 содержит исправление?
Veeam Backup & Replication 12.3.2 P4, сборка 12.3.2.4934.
Затронута ли Veeam Backup & Replication 13?
Три уязвимости из KB4934 не затрагивают версию 13. Для CVE-2026-58069 в Cloud Connect необходимо отдельно проверить исправления ветки 13.
Можно ли установить Patch EXE поверх версии 12.3.1?
Нет. Для обновления с версии 12.3.1 требуется полный установочный ISO.
Что обновлять первым: Enterprise Manager или Backup & Replication?
Сначала Enterprise Manager, затем Veeam Backup & Replication.
Итог
Обновление Veeam от 6 октября 2026 года стоит включить в ближайшее технологическое окно. Для ветки 12 исправленная сборка — 12.3.2.4934.
Перед установкой проверьте текущую версию, права пользователей и наличие резервной копии конфигурации. После обновления обязательно протестируйте не только создание резервных копий, но и восстановление данных.