Exploit para Veeam Backup & Replication à venda

Exploit para Veeam Backup & Replication à venda

Apenas para fins informativos.

Tipo de vulnerabilidade: RCE Versões vulneráveis: Veeam Backup & Replication 12.x (12.3.2.4465 e versões anteriores de 12.x) Preço: $45.000

Com base na descrição e nas versões especificadas pelo autor, a ferramenta provavelmente está relacionada à vulnerabilidade crítica CVE-2026-44963 (CVSS 9.4) — uma falha que permite a um usuário de domínio autenticado obter execução remota de código em um Veeam Backup Server. A Veeam confirma que o problema afeta a build 12.3.2.4465 e versões anteriores de 12.x, e que foi corrigido na 12.3.2.4854. No entanto, o autor exclui especificamente a build 4165, embora ela esteja oficialmente dentro do intervalo de versões afetadas pela CVE-2026-44963.

Após a exploração, o atacante supostamente obtém um shell remoto interativo com privilégios de sistema, permitindo criar uma conta de administrador local, habilitar RDP, gerenciar serviços, transferir arquivos e executar aplicativos no contexto SYSTEM.

Separadamente, é mencionada a capacidade de iniciar o Veeam Backup Management Console com privilégios de sistema, o que, segundo o autor do anúncio, fornece controle total sobre a infraestrutura de backup.

O anúncio também menciona um scanner multithread integrado capaz de procurar o Veeam em portas padrão e não padrão por endereços IP, intervalos e sub-redes específicos.

O exploit supostamente pode ser executado sem gravar arquivos adicionais no disco ou iniciar processos separados, diretamente no contexto do processo do Veeam. O próprio arquivo EXE é entregue em formato criptografado.