A vulnerabilidade CVE-2026-44963, com pontuação CVSS de 9.4, permite que usuários autenticados de domínio executem código remotamente no servidor de backup. A Veeam lançou patches de segurança para corrigir a falha.
A vulnerabilidade afeta o software Veeam Backup & Replication versão 12.x.
Permite execução de código remoto por usuários de domínio com privilégios baixos.
Recomendações
Aplicar os patches de segurança fornecidos pela Veeam.
Restringir o acesso ao servidor de backup para usuários de domínio.
Monitorar atividades suspeitas no servidor de backup.
