Veeam One und Service Provider Console für Schadcode-Attacken anfällig

Sicherheitsrisiken bei Backup-Management-Lösungen

Backup-Infrastrukturen bilden das Rückgrat der IT-Sicherheit in Unternehmen. Umso schwerwiegender ist es, wenn die Werkzeuge zur Verwaltung dieser Sicherungen selbst zum Einfallstor für Angreifer werden. Aktuell hat der Hersteller Veeam vor kritischen Sicherheitslücken in seinen Produkten Veeam One und der Service Provider Console gewarnt. Diese Schwachstellen könnten es Unbefugten ermöglichen, Schadcode auszuführen oder sensible Zugangsdaten abzugreifen.

Die betroffenen Plattformen dienen zur zentralen Überwachung und Administration von Backup- sowie Wiederherstellungsprozessen. Eine Kompromittierung dieser Systeme gefährdet nicht nur die Vertraulichkeit der Daten, sondern kann im Ernstfall die Wiederherstellbarkeit nach einem Ransomware-Angriff vollständig untergraben.

Details zu den Schwachstellen

Besonders kritisch ist die Situation bei Veeam One in der Version 13.1. Hier wurde eine Schwachstelle identifiziert, die unter der Kennung CVE-2026-64633 geführt wird. Mit einem CVSS-Score von 10,0 erreicht diese Lücke den maximalen Wert auf der Skala für Schweregrade. Laut den vorliegenden Informationen ermöglicht sie es entfernten Angreifern, ohne vorherige Authentifizierung Schadcode auf dem betroffenen System auszuführen. Dies stellt ein maximales Sicherheitsrisiko dar, da die vollständige Kontrolle über die Backup-Umgebung übernommen werden könnte.

Zusätzlich existieren weitere Sicherheitslücken, wie etwa CVE-2026-58074, die mit „hoch“ eingestuft ist. Diese erlaubt es Angreifern unter Umständen, ihre Benutzerrechte innerhalb des Systems zu erweitern, um tiefere Zugriffe zu erlangen.

Bedrohungslage für die Service Provider Console

Auch die Veeam Service Provider Console ist von Sicherheitsmängeln betroffen. Hier sticht die Schwachstelle CVE-2026-58073 hervor, die ebenfalls als „kritisch“ eingestuft wurde. Sie bietet Angreifern die Möglichkeit, auf gespeicherte Zugangsdaten zuzugreifen, was weitreichende Folgen für die gesamte IT-Umgebung haben kann. Des Weiteren bestehen Schwachstellen (beispielsweise CVE-2026-58067), die für Denial-of-Service-Attacken (DoS) genutzt werden könnten, um die Verfügbarkeit der Management-Dienste einzuschränken.

Notwendige Maßnahmen für Administratoren

Bislang gibt es nach Angaben des Herstellers keine Hinweise darauf, dass die Schwachstellen bereits aktiv für Angriffe missbraucht wurden. Dennoch ist aufgrund der Schwere der Sicherheitslücken schnelles Handeln erforderlich. Um die Integrität der Backup-Daten zu gewährleisten, sollten Administratoren umgehend die bereitgestellten Sicherheitsupdates einspielen.

Die Entwickler haben für die betroffenen Produkte bereits korrigierte Versionen veröffentlicht:

* **Veeam One:** Die Schwachstellen wurden in der Version 13.1.0.7034 behoben.

* **Veeam Service Provider Console:** Hier ist die Version 9.3.0.35057 als sicher eingestuft.

Kontext und Ausblick

Das Thema Sicherheit bei Backup-Software hat in der jüngeren Vergangenheit zunehmend an Bedeutung gewonnen. Erst Ende Juli mussten die Entwickler eine Lücke zur Rechteausweitung in der zentralen Lösung Veeam Backup & Replication schließen. Die aktuelle Warnung unterstreicht, dass nicht nur die Kernkomponenten der Datensicherung, sondern auch die begleitenden Management- und Überwachungstools ein attraktives Ziel für Cyberkriminelle darstellen.

Für IT-Verantwortliche bedeutet dies, dass Patch-Management-Zyklen für Backup-Infrastrukturen ebenso priorisiert werden müssen wie für produktive Server-Systeme. Eine lückenlose Update-Strategie ist der einzige wirksame Schutz, um zu verhindern, dass die letzte Verteidigungslinie – das Backup – im Falle eines Angriffs selbst zum Schwachpunkt wird.