Bulletins de Sécurité

L’éditeur Veeam a mis à disposition le 14 octobre 2025 un patch permettant de corriger des vulnérabilités critiques remontées récemment à l’entreprise.

• CVE-2025-48983 et CVE-2025-48984 : une faille permettant à un attaquant authentifié avec un compte valide dans le domaine d'exécuter du code arbitraire à distance.

Ces vulnérabilités donnent la possibilité d’accéder à des données sensibles de l’entreprise sur des machines, telles que des identifiants Active Directory, des informations de connexion à des systèmes internes ou des données internes sensibles.

Un attaquant pourra ainsi accéder à l’ensemble du SI et déployer un rançongiciel, il pourrait également être en mesure de supprimer toutes les sauvegardes, rendant impossible la restauration de celles-ci en cas de chiffrement du SI.

Aucun PoC ou exploit n’est encore disponible en source ouverte à l’heure actuelle mais l’on peut s’attendre à une publication dans les prochains jours.

Étant donné la criticité d’un système de sauvegarde, nous préconisons de corriger cette vulnérabilité dès que possible. Si l’actif est exposé sur internet, cette correction doit se faire sans délai.