Lorsque le serveur de sauvegarde devient lui-même une faille de sécurité
Veeam a comblé deux vulnérabilités hautement prioritaires dans son logiciel de sauvegarde. Les composants concernés sont l’agent Veeam pour Microsoft Windows et l’appliance logicielle Veeam sur Linux, précisément le composant qui doit assurer la restauration en cas de problème. Les utilisateurs de Backup & Replication jusqu’à la version 13.0.1.2067 doivent mettre à jour vers la version 13.0.2.29 dès que possible.
Les points clés en bref
- Deux vulnérabilités importantes dans la pile de sauvegarde. L’agent Veeam pour Windows (CVE-2026-32996) et l’appliance Linux (CVE-2026-32997) sont concernés, tous deux sont corrigés par la mise à jour de sécurité actuelle pour Backup & Replication.
- Pas d’accès distant sans autorisation. Les deux vulnérabilités nécessitent une authentification ou un accès local. Elles deviennent dangereuses surtout si un compte d’administrateur de sauvegarde est déjà entre de mauvaises mains.
- Le serveur de sauvegarde n’est pas l’endroit pour les failles de sécurité. Il est la dernière ligne de défense contre les ransomwares. Une élévation de privilèges à cet endroit pèse particulièrement lourd.
Lié :Sauvegarde contre les ransomwares : 3-2-1-1-0 / Ransomware : qu’est-ce qui casse vraiment
Qu’est-ce que Veeam Backup & Replication ? Veeam Backup & Replication est un logiciel largement utilisé qui permet aux entreprises de sécuriser leurs serveurs, machines virtuelles et terminaux, et de les restaurer en cas de besoin. Le serveur de sauvegarde contrôle ces sauvegardes de manière centralisée. S’il tombe en panne ou est compromis, toute la restauration est alors compromise.
Ce que les deux vulnérabilités signifient concrètement
Veeam a comblé les vulnérabilités avec une mise à jour de sécurité pour Backup & Replication et les a documentées dans une base de données de notes propres. Les deux portent une évaluation élevée, mais concernent des composants différents et nécessitent des conditions différentes.
La première vulnérabilité, référencée sous CVE-2026-32996, concerne l’agent Veeam pour Microsoft Windows. Elle permet à un attaquant avec un accès local d’obtenir des privilèges plus élevés sur le système. Veeam l’évalue avec un score CVSS de 7,3. Une élévation de privilèges locale devient dangereuse si un attaquant a déjà un pied dans le système et veut devenir administrateur.
La deuxième vulnérabilité, CVE-2026-32997, se trouve dans l’appliance logicielle Veeam sur Linux. Ici, un utilisateur connecté avec le rôle d’administrateur de sauvegarde peut écrire des fichiers arbitraires sur le serveur et préparer des attaques secondaires. Veeam l’évalue avec un score CVSS de 8,6, soit encore plus élevé que la vulnérabilité Windows. La condition préalable est un compte d’administrateur de sauvegarde valide. Exactement cette condition déplace le risque : tant que les comptes d’administrateur de sauvegarde sont propres, la vulnérabilité reste difficile à exploiter. Un compte privilégié compromis en fait un levier dangereux.
Pourquoi le serveur de sauvegarde est une cible particulièrement sensible
Un regard objectif tout d’abord : aucune des deux failles ne peut être exploitée à distance sans authentification. La classification change néanmoins lorsque l’on considère le système en question.
Le serveur de sauvegarde est l’espace de repli en cas d’urgence. Lorsque les systèmes de production sont cryptés, la capacité de restauration détermine si l’on peut éviter des jours ou des semaines d’arrêt. C’est précisément pourquoi les groupes de ransomware ciblent d’abord les sauvegardes : qui supprime ou manipule la sauvegarde prive la victime de son issue de secours. Une extension des droits ou un accès en écriture sur ce système atteint, selon cette logique, le cœur de la défense.
S’ajoute à cela un deuxième point. Les serveurs de sauvegarde fonctionnent souvent en arrière-plan, sont rarement redémarrés et encore moins souvent mis à jour, car leur défaillance interrompt la sauvegarde. Cette inertie est compréhensible, mais c’est aussi la raison pour laquelle des failles Veeam connues ont été exploitées dans le passé longtemps après la mise à jour. Une mise à jour disponible ne sert à rien tant qu’elle n’est pas appliquée.
Quelle est la véritable urgence de la mise à jour ?
Une évaluation honnête situe l’urgence dans la moyenne, pas dans la zone rouge d’une mise à jour d’urgence. Les deux failles nécessitent un accès au système ou un compte privilégié, une exploitation automatisée massive à partir d’Internet n’existe pas. Une entreprise avec des comptes d’administration de sauvegarde correctement séparés et une mise à jour actuelle des équipements terminaux a ainsi une certaine marge de manœuvre.
Cependant, la mise à jour doit figurer sur la liste des prochaines fenêtres de maintenance et non dans la file d’attente pour le trimestre suivant. Le facteur décisif est la combinaison : les serveurs de sauvegarde sont une cible privilégiée, les comptes privilégiés sont régulièrement compromis lors d’attaques réelles, et c’est précisément alors qu’une faille moyenne devient un outil tranchant. Qui prévoit déjà une fenêtre de maintenance, déplace la mise à jour Veeam.
Ce que les administrateurs devraient faire maintenant
L’ordre est clair et se passe d’actionnisme. Quatre étapes couvrent le besoin aigu.
Aucune de ces étapes n’est compliquée, et la plus importante est la deuxième. Une mise à jour disponible qui reste inutilisée dans la liste de maintenance ne protège personne. Surtout pour le serveur de sauvegarde, il vaut la peine de prendre la peine de programmer la fenêtre de maintenance plus tôt que d’habitude.
Foire aux questions
Chaque question est verrouillée. Un clic déverrouille la réponse.
Quelles versions de Veeam sont affectées par les vulnérabilités ?
Toutes les versions de Veeam Backup & Replication jusqu’à la version 13.0.1.2067 inclus sont affectées. Avec la version 13.0.2.29, Veeam a comblé les deux failles. Qui utilise une version plus ancienne, devrait planifier la mise à jour dans les plus brefs délais.
Les failles peuvent-elles être exploitées à distance sans inscription ?
Non. CVE-2026-32996 nécessite un accès local au système Windows, CVE-2026-32997 nécessite un compte enregistré avec le rôle d’administrateur de sauvegarde. Un attaquant a donc déjà besoin d’un pied dans le système ou d’un compte privilégié compromis. Cela réduit l’urgence aiguë, mais ne supprime pas l’obligation de patcher.
Quels produits sont exactement menacés ?
La première faille concerne l’agent Veeam pour Microsoft Windows, la seconde concerne l’appliance logicielle Veeam sur les serveurs Linux. Les deux font partie de l’environnement de sauvegarde et de réplication, c’est pourquoi la mise à jour de sécurité pour le logiciel de sauvegarde central fournit la correction.
Quelle est la principale mesure d’urgence ?
Appliquer la mise à jour disponible dans une fenêtre de maintenance planifiée, puis tester les travaux de sauvegarde. En parallèle, les droits d’administrateur de sauvegarde doivent être limités et protégés par une authentification à plusieurs facteurs.
Pourquoi le serveur de sauvegarde est-il une cible lucrative pour les attaquants ?
Parce qu’il supporte la restauration. Les groupes de ransomwares tentent régulièrement de supprimer ou de manipuler les sauvegardes pour priver la victime de son issue de secours. Une vulnérabilité qui permet une élévation de privilèges ou un accès en écriture sur ce système pèse donc plus lourd que sur un appareil terminal quelconque.
Les choix de la rédaction
À lireLe BSI met en garde contre les systèmes Ivanti non corrigésÀ lirePlaybook Ransomware 2026 : Ce que les équipes de sécurité doivent décider dans les premières 72 heuresÀ lireUn simple git-push suffit à exploiter les serveurs GitHub Enterprise
Plus du réseau MBF Media
cloudmagazinSécurité logistique des conteneurs : sécuriser les chaînes ITDigital ChiefsTransparence des chaînes d’approvisionnementMyBusinessFutureLorsque la mise à jour devient la porte d’entrée des intrusions
