CVE-2025-64393: критическая уязвимость в Veeam Backup & Replication позволяет выполнить код на уровне SYSTEM

В системе резервного копирования Veeam Backup & Replication выявлена уязвимость, которой присвоен идентификатор CVE-2025-64393 и критическая оценка CVSS 9.4. Подобные инциденты особенно опасны тем, что серверы бэкапов нередко имеют расширенные права в инфраструктуре и содержат копии наиболее чувствительных данных компании.

Подробности

Уязвимость затрагивает продукт Veeam Backup and Replication. Согласно описанию, она позволяет пользователю с ролью Backup Viewer выполнить произвольный код с привилегиями SYSTEM на сервере резервного копирования. Роль Backup Viewer обычно воспринимается как низкопривилегированная: она предназначена для просмотра состояния заданий и восстановления данных, а не для административных операций. Именно этот разрыв между ожидаемым и фактическим уровнем доступа делает уязвимость особенно опасной. Атакующему с такой учётной записью достаточно легитимного входа в систему, чтобы получить полный контроль над сервером резервного копирования — то есть обойти саму границу привилегий, на которую опирается модель разграничения доступа Veeam. Выполнение кода на уровне SYSTEM означает максимальные права в операционной системе Windows. Злоумышленник, воспользовавшийся уязвимостью, потенциально может не только вывести из строя систему резервного копирования, но и добраться до хранящихся в ней резервных копий, манипулировать ими или использовать сервер как плацдарм для дальнейшего продвижения по сети. Это напрямую подрывает один из ключевых принципов защиты от программ-вымогателей, где неизменяемые и изолированные бэкапы считаются последней линией обороны. Veeam Backup & Replication широко применяется в корпоративной среде, включая российские компании, поэтому риск массовой эксплуатации уязвимости высок. На момент публикации записи CVE детали о конкретных уязвимых версиях и наличии эксплойта в открытых источниках не раскрыты.

Что делать

Главная рекомендация — как можно скорее проверить наличие обновлений Veeam Backup & Replication и установить актуальную версию, выпущенную производителем. Приоритет исправления следует считать максимальным: оценка 9.4 и возможность повышения привилегий до SYSTEM не оставляют пространства для отложенного реагирования. До установки патча рекомендуется применить компенсирующие меры: - ограничить круг лиц, имеющих роль Backup Viewer, и пересмотреть права существующих учётных записей; - включить многофакторную аутентификацию для доступа к консоли Veeam; - изолировать сервер резервного копирования в отдельном сетевом сегменте и ограничить доступ к нему по принципу минимально необходимых привилегий; - усилить мониторинг событий на сервере бэкапов, уделив внимание нестандартной активности учётных записей с ролью просмотра. Также стоит проверить, не использовались ли подобные учётные записи подозрительным образом, и при необходимости инициировать расследование. Итог: CVE-2025-64393 — уязвимость критического уровня в Veeam Backup & Replication, позволяющая рядовому пользователю с ролью Backup Viewer получить права SYSTEM на сервере резервного копирования. Учитывая ценность серверов бэкапов как цели атак, обновление следует установить без промедления, а до этого — максимально ограничить доступ и ужесточить контроль за привилегированными учётными записями.

Источник: CVE Project (cvelistV5)