CVE-2026-44963

Nome do Software Vulnerável e Versões Afetadas Veeam Backup & Replication versões anteriores a 12.3.2.4854

Description Uma falha crítica no mecanismo de desserialização permite que um usuário de domínio autenticado com baixos privilégios execute código arbitrário remotamente no Servidor de Backup. Este problema afeta especificamente instalações ingressadas em domínio, enquanto implantações em grupo de trabalho não são afetadas. A exploração bem-sucedida pode levar ao comprometimento total da infraestrutura de backup, potencialmente concedendo ao invasor privilégios de NT AUTHORITYSYSTEM. A desserialização é o processo de pegar dados de um formato como JSON ou XML e convertê-los de volta em um objeto que um programa possa usar; uma falha aqui permite que invasores injetem objetos maliciosos que o sistema executa.

Recommendations Atualize o Veeam Backup & Replication para a versão 12.3.2.4854. Como medida de defesa em profundidade, evite ingressar servidores de backup em um domínio Windows.