Veeam corrige des vulnérabilités dans sa plateforme de sauvegarde et son agent Linux
INCIBE publie des correctifs pour Veeam Backup & Replication et les agents Linux gérés. La mise à jour de la plateforme de restauration exige de vérifier ensuite les tâches et d'effectuer une restauration réelle.
Résumé de l’actualité
L'avis d'INCIBE du 29 octobre concerne Veeam Backup & Replication et Software Appliance : versions 13.1.1.18 et antérieures de la branche 13.1, et 13.0.2.29 et antérieures de la branche 13.0. Parmi les problèmes figure CVE-2026-108142, qui permet de contourner les restrictions d'accès dans CDP Coordinator sans authentification.
INCIBE identifie comme versions corrigées Backup & Replication 13.1.2.57 ou 13.0.3.63 selon la branche, et Agent for Linux 13.1.2.11. Le périmètre indiqué pour l'agent Linux correspond aux installations gérées par Backup & Replication. Pour une entreprise, protéger l'infrastructure de sauvegarde fait partie de sa capacité de reprise ; elle ne devrait pas être traitée comme un système secondaire sans responsable.
Source: INCIBE — 29 octobre 2026
Points à vérifier dans votre entreprise
Associez les serveurs, appliances et agents à leur branche de mise à jour. Conservez une copie de la configuration et vérifiez la compatibilité avant d'intervenir sur le système chargé de restaurer vos données.
Après le changement, vérifiez les tâches planifiées et effectuez une restauration sur un échantillon. Le bon état affiché par une console ne prouve pas que l'application restaurée fonctionne.
Notions mentionnées dans cet article: Sauvegarde · Réplication · Vulnérabilité
Chez Seintec, nous vous aidons à organiser la maintenance de vos équipements et serveurs, à vérifier les versions et à planifier les changements. Contactez notre équipe.
Contacter Seintec