FICHE CVE
CVE-2026-32997
Publiée le 2026-05-28 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les serveurs Veeam Backup & Replication basés sur Linux sont affectés par une faille qui permet à un utilisateur disposant de privilèges d'administrateur de sauvegarde d'écrire des fichiers arbitraires sur le système sous-jacent. Un attaquant possédant ces identifiants peut exploiter cette vulnérabilité via le réseau pour potentiellement prendre le contrôle total du serveur. Aucune interaction supplémentaire de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un accès administratif de haut niveau au logiciel.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability allowing an authenticated user with the Backup Administrator role to write arbitrary files on Linux-based Veeam Backup & Replication server.