Cảnh báo lỗ hổng nghiêm trọng trong Veeam Backup & Replication: Phân tích chi tiết CVE-2025-64393

• Cảnh báo khẩn cấp: Veeam đã phát hành bản cập nhật 12.3.2.4934 để vá 4 lỗ hổng bảo mật, trong đó có lỗi RCE nghiêm trọng (CVSS 9.4).
• Phạm vi ảnh hưởng: Các phiên bản Veeam Backup & Replication 12.3.2.4854 và cũ hơn đang đối mặt với rủi ro bị chiếm quyền điều khiển từ xa.
• Khuyến nghị: Quản trị viên cần kiểm tra phiên bản hiện tại qua menu Help > About và thực hiện nâng cấp lên bản build 12.3.2.4934 ngay lập tức.

Veeam vừa chính thức công bố bản cập nhật bảo mật cho dòng sản phẩm Veeam Backup & Replication, giải quyết bốn lỗ hổng bảo mật quan trọng. Các lỗ hổng này bao gồm các kỹ thuật tấn công từ thực thi mã từ xa (RCE), deserialization không an toàn, cho đến truy cập trái phép vào dữ liệu cấu hình nhạy cảm. Với điểm số CVSS 4.0 dao động từ 4.8 đến 9.4, đây là đợt cập nhật quan trọng mà các đội ngũ vận hành hệ thống (IT/DevOps) cần ưu tiên thực hiện.

Chi tiết các lỗ hổng bảo mật (CVE)

Dưới đây là bảng tổng hợp các lỗ hổng được công bố trong bản cập nhật lần này, giúp các chuyên gia bảo mật đánh giá mức độ rủi ro đối với hạ tầng của mình:

Phân tích chuyên sâu CVE-2025-64393: RCE nghiêm trọng

Lỗ hổng CVE-2025-64393 được đánh giá là nguy hiểm nhất với điểm số 9.4. Cơ chế khai thác dựa trên việc deserialization dữ liệu không đáng tin cậy được gửi đến Mount Service. Điểm đáng chú ý là kẻ tấn công không cần quyền quản trị (administrator) mà chỉ cần tài khoản có quyền Backup Viewer để thực thi mã từ xa trên Veeam Backup Server. Điều này làm giảm đáng kể rào cản cho các cuộc tấn công leo thang đặc quyền.

CVE-2025-64392: Lỗ hổng XSS trên Enterprise Manager

Lỗ hổng CVE-2025-64392 là một dạng Reflected XSS ảnh hưởng đến Veeam Backup Enterprise Manager. Kẻ tấn công có thể thực thi mã script độc hại trong trình duyệt của người dùng đã xác thực thông qua các liên kết được thiết kế đặc biệt. Mặc dù điểm CVSS chỉ là 4.8, nhưng đây là vector tấn công phổ biến để đánh cắp session token hoặc thực hiện các hành vi giả mạo người dùng trong cổng thông tin quản trị.

Hướng dẫn kiểm tra và khắc phục

Để đảm bảo an toàn cho hệ thống, các quản trị viên cần thực hiện quy trình kiểm tra và cập nhật theo các bước sau:

• Bước 1: Kiểm tra phiên bản hiện tại: Mở Veeam Backup & Replication Console, truy cập vào Main Menu, chọn Help > About để xác định phiên bản build đang chạy.
• Bước 2: Cập nhật bản vá: Đối với các hệ thống đang chạy phiên bản 12.3.2.4854 hoặc cũ hơn, cần nâng cấp ngay lên bản build 12.3.2.4934.
• Bước 3: Lưu ý đặc biệt: Đối với CVE-2026-58069, lỗ hổng này còn ảnh hưởng đến một số phiên bản thuộc nhánh 13, do đó cần kiểm tra kỹ các bản vá riêng biệt cho từng phiên bản cụ thể theo tài liệu từ nhà sản xuất.

⚠️ Cảnh báo quan trọng: Các nhà nghiên cứu bảo mật cảnh báo rằng kẻ tấn công có xu hướng thực hiện kỹ thuật reverse-engineering (đảo ngược kỹ thuật) trên các bản vá đã công bố để tìm cách khai thác các hệ thống chưa kịp cập nhật. Việc trì hoãn vá lỗi sẽ tạo cơ hội cho các tác nhân đe dọa xâm nhập vào hạ tầng sao lưu dữ liệu, vốn là mục tiêu hàng đầu của các chiến dịch ransomware hiện nay. Tham khảo thêm thông tin chi tiết tại National Vulnerability Database (NVD) để cập nhật các chỉ số kỹ thuật mới nhất.