A Veeam corrigiu uma vulnerabilidade crítica de execução remota de código (RCE), identificada como CVE-2025-23120, em seu software de Backup e Replicação. O problema afeta instalações associadas a domínios e pode ser explorado por qualquer usuário com acesso ao domínio, tornando os servidores um alvo fácil para ataques.
Bug crítico no Veeam
A vulnerabilidade ocorre devido a uma falha de desserialização nas classes .NET Veeam.Backup.EsxManager.xmlFrameworkDs e Veeam.Backup.Core.BackupSummary. Esse tipo de falha permite que invasores injetem código malicioso no sistema, comprometendo a segurança do servidor.
A empresa já havia lidado com um problema semelhante no passado, bloqueando classes e objetos específicos para mitigar o risco. No entanto, pesquisadores do watchTowr Labs descobriram uma nova cadeia de exploração que contorna essa proteção, demonstrando que a solução anterior não foi suficiente para eliminar completamente a vulnerabilidade.
Atualização urgente e recomendações
A Veeam corrigiu a falha na versão 12.3.1 (build 12.3.1.1139), lançada recentemente. Empresas que utilizam o Veeam Backup & Replication devem atualizar imediatamente para esta versão para mitigar o risco de exploração.
Notícias Relacionadas
Falha crítica
Fortinet corrige falha grave que permite alteração não autorizada de senha no FortiSwitch
Falha crítica no FortiSwitch permite alteração de senhas de administrador sem autenticação. Fortinet lança atualizações e recomenda medidas de proteção imediatas.
Ameaça cibernética
Falha crítica no Ivanti Connect Secure é explorada para disseminar malware avançado
Uma vulnerabilidade crítica (CVE-2025-22457) no Ivanti Connect Secure está sendo explorada para distribuir os malwares TRAILBLAZE e BRUSHFIRE. A falha permite execução remota de código, comprometendo a segurança dos dispositivos afetados.
Recomendações adicionais para segurança:
- Desconectar servidores Veeam do domínio: Essa vulnerabilidade afeta apenas instalações associadas a domínios, tornando a desconexão uma medida eficaz.
- Revisar boas práticas de segurança da Veeam: Seguir as diretrizes oficiais pode reduzir os riscos de ataques.
- Monitorar possíveis explorações: Com os detalhes técnicos divulgados, é provável que cibercriminosos desenvolvam provas de conceito (PoC) para explorar a falha.
Alvo de gangues de ransomware
Servidores Veeam Backup & Replication são frequentemente visados por gangues de ransomware, que exploram vulnerabilidades para roubar dados e excluir backups, comprometendo a recuperação de informações. A nova falha aumenta ainda mais o risco, facilitando a invasão dos sistemas por agentes mal-intencionados.
Conclusão
A falha CVE-2025-23120 representa uma ameça significativa para empresas que utilizam o Veeam Backup & Replication. Para garantir a segurança dos servidores de backup, é fundamental atualizar para a versão mais recente e adotar medidas preventivas para evitar futuras explorações.
