Veeam 修复可让用户入侵备份服务器的漏洞

Veeam 昨天发布了安全更新，修复了几个 Veeam Backup & Replication (VBR) 漏洞，包括一个严重的远程代码执行 (RCE) 漏洞。该安全漏洞编号为 CVE-2025-23121，仅影响加入域的安装。经过身份验证的域用户可以利用此漏洞，通过低复杂度攻击在备份服务器上远程执行代码。此漏洞影响 Veeam Backup & Replication 12 或更高版本，并已在今天早些时候发布的 12.3.2.3617 版本中修复。研究人员建议用户升级到最新版本以规避漏洞攻击。