Veeam ONE kampt met meerdere kwetsbaarheden in verschillende softwareonderdelen. Het gaat onder meer om agents en services die met verhoogde rechten draaien, systemen die rapporten delen via directe links en onderdelen die op een backend-database leunen. In het ergste geval kunnen gebruikers met beperkte rechten — of zelfs onbevoegde aanvallers — acties uitvoeren die normaal gesproken geblokkeerd zijn. Denk aan het op afstand uitvoeren van willekeurige code op servers of agent-hosts, het zonder inlog lezen van bestanden, het omzeilen van toegangscontroles op gedeelde rapportlinks, SQL‑injectie op achterliggende databases en lokale privilege‑escalatie binnen servicecontexten zoals de Reporter‑service. De impact varieert van ongeautoriseerde toegang tot gevoelige data en systeemmanipulatie tot volledige compromittering. Sommige lekken vereisen lokale toegang, andere zijn op afstand en zonder authenticatie te misbruiken.

Wat dit concreet betekent

• Veeam ONE bevatte recent kwetsbaarheden waarmee code op afstand kon worden uitgevoerd als een hoog‑bevoegd account, bijvoorbeeld wanneer een aanvaller de serviceaccount‑gegevens van de Veeam ONE Agent in handen heeft. Ook was het mogelijk om de NTLM‑hash van de Reporter‑service te bemachtigen, bewaarde inloggegevens te lezen en configuratiebestanden te wijzigen. Veeam heeft deze issues in september 2024 verholpen in Veeam ONE v12.2 (build 12.2.0.4093). CVE’s die hierbij horen zijn onder meer CVE‑2024‑42024, CVE‑2024‑42019 en CVE‑2024‑42023. Patchen is noodzakelijk: zodra een patch beschikbaar is, proberen aanvallers vaak de update te reverse‑engineeren om niet‑gepatchte systemen uit te buiten. (veeam.com)
• In 2023 werden al kritieke lekken gedicht: een ongeauthenticeerde aanvaller kon informatie over de SQL‑serververbinding van Veeam ONE uitlezen (met risico op RCE op de SQL‑server), en een niet‑bevoorrechte webclient‑gebruiker kon de NTLM‑hash van de Reporter‑service verkrijgen. Deze problemen troffen Veeam ONE 11/11a/12 en zijn verholpen via hotfixes. (veeam.com)
• Historisch zijn er meer pijnpunten geweest. Zo kon via XXE‑fouten in de Reporter‑component zonder inlog lokale bestanden worden uitgelezen, en waren er kwetsbaarheden in Veeam ONE Agent‑onderdelen die remote code execution zonder authenticatie mogelijk maakten. Zulke patronen laten zien dat componenten met hoge rechten en webinterfaces extra risicovol zijn. (veeam.com)

Waarom dit ertoe doet
Veeam ONE hangt diep in je back‑upketen en heeft zicht op kritieke infrastructuur. Misbruik kan leiden tot het stelen van inloggegevens, manipuleren van monitoring- en rapportagedata of zelfs het uitschakelen van back‑upverdediging — precies wat aanvallers nodig hebben om impact te maximaliseren. Ook de Nederlandse NCSC waarschuwt periodiek voor Veeam‑kwetsbaarheden en adviseert om updates direct door te voeren wanneer fixes beschikbaar komen. (advisories.ncsc.nl)

Wat je nu het beste doet

• Update zonder uitstel. Voor omgevingen op versie 12: upgrade naar Veeam ONE v12.2 (build 12.2.0.4093) of hoger; wie verder wil doorpakken kan naar v13 gaan. Let op: na de upgrade naar v13 werken bestaande gedeelde links voor dashboards/rapporten niet meer en moeten ze opnieuw worden aangemaakt — handig moment om alleen noodzakelijke links te vernieuwen. (veeam.com)
• Minimaliseer rechten. Laat services als de Reporter‑service en ONE Agent niet onder domein‑admins draaien. Gebruik dedicated, zo laag mogelijke serviceaccounts en roteer hun wachtwoorden/keys na patchen. (veeam.com)
• Harden de webclient. Schakel “publieke” of te ruim gedeelde rapport‑ en dashboardlinks uit, herzie wie toegang nodig heeft en voorkom dat links buiten de organisatie circuleren. (helpcenter.veeam.com)
• Scheid en monitor. Isoleer Veeam‑servers en ONE‑componenten op het netwerk, log en alarmeer op verdachte acties (bijv. onverwachte toegang tot bewaarde credentials of wijzigingen in configuratiebestanden). (veeam.com)
• Blijf bij. Volg de security‑bulletins van Veeam en de adviezen van NCSC‑NL zodat je snel kunt reageren op nieuwe CVE’s in aanpalende Veeam‑producten zoals Backup & Replication of Service Provider Console. (veeam.com)

Bottom line
De combinatie van kwetsbare high‑privilege‑services, gedeelde webkoppelingen en database‑koppelingen maakt Veeam ONE een aantrekkelijk doelwit. Met tijdig patchen, streng rechtenscheiding, het intrekken van overbodige gedeelde links en scherpere netwerk‑ en logmonitoring breng je het risico fors terug — en houd je je back‑uplandschap weerbaar tegen misbruik. (veeam.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.