Veeam phát hành bản vá khẩn cấp cho lỗ hổng nghiêm trọng CVE-2026-108142

• Lỗ hổng trọng yếu: CVE-2026-108142 cho phép kẻ tấn công không cần xác thực vượt qua kiểm soát truy cập trên CDP Coordinator Service.
• Phạm vi ảnh hưởng: Các phiên bản Veeam Backup & Replication 13.1.1.18 trở về trước và 13.0.2.29 trở về trước.
• Khuyến nghị: Quản trị viên cần kiểm tra số build cụ thể và cập nhật lên phiên bản 13.1.2.57 hoặc 13.0.3.63 ngay lập tức.
• Rủi ro bổ sung: Bản cập nhật cũng xử lý các lỗ hổng ghi file tùy ý và leo thang đặc quyền cục bộ trên Veeam Agent for Linux.

Veeam vừa chính thức phát hành các bản cập nhật bảo mật quan trọng nhằm khắc phục một lỗ hổng vượt qua xác thực (authorization bypass) nghiêm trọng trong giải pháp Veeam Backup & Replication. Lỗ hổng này, được định danh là CVE-2026-108142, cho phép kẻ tấn công không cần thông tin đăng nhập có thể vượt qua các bước kiểm tra truy cập trên dịch vụ CDP Coordinator Service. Với điểm số CVSS v4.0 là 9.1, đây là một mối đe dọa bảo mật cấp độ cao đối với các hạ tầng sao lưu dữ liệu.

Phân tích chi tiết lỗ hổng CVE-2026-108142

Theo thông tin từ các nhà nghiên cứu bảo mật, lỗ hổng này ảnh hưởng đến cả các triển khai trên nền tảng Windows và Veeam Software Appliance. Cơ chế lỗi nằm ở cách thức dịch vụ CDP Coordinator Service xử lý các yêu cầu xác thực, dẫn đến việc kẻ tấn công có thể thao túng các kiểm tra quyền hạn mà không cần xác thực hợp lệ. Mặc dù thông báo từ hãng không mô tả chi tiết chuỗi tấn công (attack sequence) hay xác nhận khả năng thực thi mã từ xa (RCE), việc vượt qua kiểm soát truy cập luôn tiềm ẩn nguy cơ chiếm quyền điều khiển hệ thống sao lưu.

Danh sách các lỗ hổng được xử lý trong bản cập nhật

Bên cạnh lỗ hổng chính, bản cập nhật bảo mật tháng 10/2026 còn giải quyết các vấn đề khác được báo cáo bởi HackerOne, bao gồm các lỗ hổng ghi file và leo thang đặc quyền. Dưới đây là bảng tổng hợp các mã CVE liên quan:

Hướng dẫn khắc phục và cập nhật hệ thống

Quản trị viên hệ thống cần đặc biệt lưu ý rằng việc kiểm tra phiên bản sản phẩm thông thường là không đủ. Bạn cần đối chiếu chính xác số build (build number) hiện tại với các phiên bản đã được vá lỗi. Việc cập nhật kịp thời là yếu tố then chốt để ngăn chặn các cuộc tấn công khai thác lỗ hổng, tương tự như cách các nhóm tội phạm mạng đã từng khai thác CVE-2024-40711 để triển khai mã độc tống tiền (ransomware).

Các phiên bản cần cập nhật ngay

• Backup & Replication 13.1: Cập nhật lên bản 13.1.2, build 13.1.2.57.
• Backup & Replication 13.0: Cập nhật lên bản 13.0.3, build 13.0.3.63.
• Veeam Agent for Linux: Cập nhật lên bản 13.1.2, build 13.1.2.11 (khắc phục CVE-2026-105477).

Để kiểm tra phiên bản hiện tại, quản trị viên có thể truy cập vào giao diện console của Veeam, chọn mục Help > About. Việc duy trì cập nhật không chỉ giúp vá các lỗ hổng đã biết mà còn giảm thiểu bề mặt tấn công trước các nỗ lực dò quét từ kẻ tấn công. Bạn có thể tham khảo thêm chi tiết tại Cơ sở dữ liệu lỗ hổng quốc gia (NVD) để hiểu rõ hơn về các kỹ thuật tấn công liên quan.

⚠️ Cảnh báo quan trọng: Kẻ tấn công thường xuyên phân tích các bản vá bảo mật ngay sau khi được công bố để tìm cách khai thác các hệ thống chưa kịp cập nhật. Hãy ưu tiên triển khai bản vá trên tất cả các máy chủ sao lưu và các agent Linux được quản lý trong môi trường của bạn ngay khi có thể.

Đối với các lỗ hổng CVE-2026-108140 và CVE-2026-108141, điều kiện khai thác yêu cầu kẻ tấn công phải có quyền của người dùng 'Restore Operator' và kiểm soát được nội dung của NAS share được sao lưu. Mặc dù yêu cầu xác thực, nhưng việc kết hợp với kỹ thuật Relative Path Traversal cho phép kẻ tấn công ghi đè các file hệ thống quan trọng, dẫn đến rủi ro bảo mật nghiêm trọng cho toàn bộ hạ tầng dữ liệu.