Multiple vulnerabilities in Veeam Backup & Replication, including CVE-2026-32996 and CVE-2026-32997, allow for privilege escalation and data integrity compromise. The affected systems are Veeam Backup & Replication versions prior to 13.0.2.29. The solution is to apply the vendor's patches by upgrading to version 13.0.2.29, as detailed in Veeam security bulletin kb4852.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 27 mai 2026 N° CERTFR-2026-AVI-0652 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Veeam Backup & Replication Gestion du document Référence CERTFR-2026-AVI-0652 Titre Multiples vulnérabilités dans Veeam Backup & Replication Date de la première version 27 mai 2026 Date de la dernière version 27 mai 2026 Source(s) Bulletin de sécurité Veeam kb4852 du 27 mai 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Élévation de privilèges Systèmes affectés Veeam Backup & Replication versions antérieures à 13.0.2.29 Résumé De multiples vulnérabilités ont été découvertes dans Veeam Backup & Replication. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à l'intégrité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Veeam kb4852 du 27 mai 2026 https://www.veeam.com/kb4852 Référence CVE CVE-2026-32996 https://www.cve.org/CVERecord?id=CVE-2026-32996 Référence CVE CVE-2026-32997 https://www.cve.org/CVERecord?id=CVE-2026-32997 Gestion détaillée du document le 27 mai 2026 Version initiale