Les points cl\u00e9s en bref<\/p>\n
- \n
- Deux vuln\u00e9rabilit\u00e9s importantes dans la pile de sauvegarde.<\/strong> L’agent Veeam pour Windows (CVE-2026-32996) et l’appliance Linux (CVE-2026-32997) sont concern\u00e9s, tous deux sont corrig\u00e9s par la mise \u00e0 jour de s\u00e9curit\u00e9 actuelle pour Backup & Replication.<\/li>\n
- Pas d’acc\u00e8s distant sans autorisation.<\/strong> Les deux vuln\u00e9rabilit\u00e9s n\u00e9cessitent une authentification ou un acc\u00e8s local. Elles deviennent dangereuses surtout si un compte d’administrateur de sauvegarde est d\u00e9j\u00e0 entre de mauvaises mains.<\/li>\n
- Le serveur de sauvegarde n’est pas l’endroit pour les failles de s\u00e9curit\u00e9.<\/strong> Il est la derni\u00e8re ligne de d\u00e9fense contre les ransomwares. Une \u00e9l\u00e9vation de privil\u00e8ges \u00e0 cet endroit p\u00e8se particuli\u00e8rement lourd.<\/li>\n<\/ul>\n<\/div>\n
Li\u00e9 :<\/span>Sauvegarde contre les ransomwares : 3-2-1-1-0<\/a> \/<\/span> Ransomware : qu’est-ce qui casse vraiment<\/a><\/p>\n
Qu’est-ce que Veeam Backup & Replication ?<\/strong> Veeam Backup & Replication est un logiciel largement utilis\u00e9 qui permet aux entreprises de s\u00e9curiser leurs serveurs, machines virtuelles et terminaux, et de les restaurer en cas de besoin. Le serveur de sauvegarde contr\u00f4le ces sauvegardes de mani\u00e8re centralis\u00e9e. S’il tombe en panne ou est compromis, toute la restauration est alors compromise.<\/p>\n
Ce que les deux vuln\u00e9rabilit\u00e9s signifient concr\u00e8tement<\/h2>\n
Veeam a combl\u00e9 les vuln\u00e9rabilit\u00e9s avec une mise \u00e0 jour de s\u00e9curit\u00e9 pour Backup & Replication et les a document\u00e9es dans une base de donn\u00e9es de notes propres. Les deux portent une \u00e9valuation \u00e9lev\u00e9e, mais concernent des composants diff\u00e9rents et n\u00e9cessitent des conditions diff\u00e9rentes.<\/p>\n
La premi\u00e8re vuln\u00e9rabilit\u00e9, r\u00e9f\u00e9renc\u00e9e sous CVE-2026-32996, concerne l’agent Veeam pour Microsoft Windows. Elle permet \u00e0 un attaquant avec un acc\u00e8s local d’obtenir des privil\u00e8ges plus \u00e9lev\u00e9s sur le syst\u00e8me. Veeam l’\u00e9value avec un score CVSS de 7,3. Une \u00e9l\u00e9vation de privil\u00e8ges locale devient dangereuse si un attaquant a d\u00e9j\u00e0 un pied dans le syst\u00e8me et veut devenir administrateur.<\/p>\n
La deuxi\u00e8me vuln\u00e9rabilit\u00e9, CVE-2026-32997, se trouve dans l’appliance logicielle Veeam sur Linux. Ici, un utilisateur connect\u00e9 avec le r\u00f4le d’administrateur de sauvegarde peut \u00e9crire des fichiers arbitraires sur le serveur et pr\u00e9parer des attaques secondaires. Veeam l’\u00e9value avec un score CVSS de 8,6, soit encore plus \u00e9lev\u00e9 que la vuln\u00e9rabilit\u00e9 Windows. La condition pr\u00e9alable est un compte d’administrateur de sauvegarde valide. Exactement cette condition d\u00e9place le risque : tant que les comptes d’administrateur de sauvegarde sont propres, la vuln\u00e9rabilit\u00e9 reste difficile \u00e0 exploiter. Un compte privil\u00e9gi\u00e9 compromis en fait un levier dangereux.<\/p>\n
\n2<\/div>\nVuln\u00e9rabilit\u00e9s hautement prioritaires affectent l’agent Veeam pour Windows et l’appliance Linux. Les deux sont corrig\u00e9es par la mise \u00e0 jour vers Backup & Replication 13.0.2.29.<\/div>\nSource : Veeam Security Advisory (KB4852), heise security<\/div>\n<\/div>\nPourquoi le serveur de sauvegarde est une cible particuli\u00e8rement sensible<\/h2>\n
Un regard objectif tout d’abord : aucune des deux failles ne peut \u00eatre exploit\u00e9e \u00e0 distance sans authentification. La classification change n\u00e9anmoins lorsque l’on consid\u00e8re le syst\u00e8me en question.<\/p>\n
Le serveur de sauvegarde est l’espace de repli en cas d’urgence. Lorsque les syst\u00e8mes de production sont crypt\u00e9s, la capacit\u00e9 de restauration d\u00e9termine si l’on peut \u00e9viter des jours ou des semaines d’arr\u00eat. C’est pr\u00e9cis\u00e9ment pourquoi les groupes de ransomware ciblent d’abord les sauvegardes : qui supprime ou manipule la sauvegarde prive la victime de son issue de secours. Une extension des droits ou un acc\u00e8s en \u00e9criture sur ce syst\u00e8me atteint, selon cette logique, le c\u0153ur de la d\u00e9fense.<\/p>\n
S’ajoute \u00e0 cela un deuxi\u00e8me point. Les serveurs de sauvegarde fonctionnent souvent en arri\u00e8re-plan, sont rarement red\u00e9marr\u00e9s et encore moins souvent mis \u00e0 jour, car leur d\u00e9faillance interrompt la sauvegarde. Cette inertie est compr\u00e9hensible, mais c’est aussi la raison pour laquelle des failles Veeam connues ont \u00e9t\u00e9 exploit\u00e9es dans le pass\u00e9 longtemps apr\u00e8s la mise \u00e0 jour. Une mise \u00e0 jour disponible ne sert \u00e0 rien tant qu’elle n’est pas appliqu\u00e9e.<\/p>\n
Quelle est la v\u00e9ritable urgence de la mise \u00e0 jour ?<\/h2>\n
Une \u00e9valuation honn\u00eate situe l’urgence dans la moyenne, pas dans la zone rouge d’une mise \u00e0 jour d’urgence. Les deux failles n\u00e9cessitent un acc\u00e8s au syst\u00e8me ou un compte privil\u00e9gi\u00e9, une exploitation automatis\u00e9e massive \u00e0 partir d’Internet n’existe pas. Une entreprise avec des comptes d’administration de sauvegarde correctement s\u00e9par\u00e9s et une mise \u00e0 jour actuelle des \u00e9quipements terminaux a ainsi une certaine marge de man\u0153uvre.<\/p>\n
Cependant, la mise \u00e0 jour doit figurer sur la liste des prochaines fen\u00eatres de maintenance et non dans la file d’attente pour le trimestre suivant. Le facteur d\u00e9cisif est la combinaison : les serveurs de sauvegarde sont une cible privil\u00e9gi\u00e9e, les comptes privil\u00e9gi\u00e9s sont r\u00e9guli\u00e8rement compromis lors d’attaques r\u00e9elles, et c’est pr\u00e9cis\u00e9ment alors qu’une faille moyenne devient un outil tranchant. Qui pr\u00e9voit d\u00e9j\u00e0 une fen\u00eatre de maintenance, d\u00e9place la mise \u00e0 jour Veeam.<\/p>\n
Ce que les administrateurs devraient faire maintenant<\/h2>\n
L’ordre est clair et se passe d’actionnisme. Quatre \u00e9tapes couvrent le besoin aigu.<\/p>\n
\nQuatre \u00e9tapes apr\u00e8s la mise \u00e0 jour Veeam<\/div>\n\n\nV\u00e9rifier la version<\/div>\nD\u00e9terminer l’\u00e9tat actuel de Backup & Replication. Tout jusqu’\u00e0 la version 13.0.1.2067 inclus est concern\u00e9 et devrait \u00eatre sur la liste.<\/div>\n<\/div>\n\nAppliquer la mise \u00e0 jour<\/div>\nMettre \u00e0 jour vers la version 13.0.2.29, dans une fen\u00eatre de maintenance planifi\u00e9e et avec un test de fonctionnement des t\u00e2ches de sauvegarde.<\/div>\n<\/div>\n\nRestreindre l’acc\u00e8s administrateur de sauvegarde<\/div>\nN’attribuer le r\u00f4le d’administrateur de sauvegarde qu’\u00e0 quelques comptes, avec une protection \u00e0 plusieurs facteurs sur la console. Les deux failles n\u00e9cessitent exactement de tels comptes ou un acc\u00e8s local.<\/div>\n<\/div>\n\nObserver les acc\u00e8s<\/div>\nEnregistrer les connexions et les acc\u00e8s en \u00e9criture sur le serveur de sauvegarde et v\u00e9rifier les anomalies. Qui conna\u00eet l’\u00e9tat normal, reconna\u00eet l’anomalie plus t\u00f4t.<\/div>\n<\/div>\n<\/div>\n<\/div>\nAucune de ces \u00e9tapes n’est compliqu\u00e9e, et la plus importante est la deuxi\u00e8me. Une mise \u00e0 jour disponible qui reste inutilis\u00e9e dans la liste de maintenance ne prot\u00e8ge personne. Surtout pour le serveur de sauvegarde, il vaut la peine de prendre la peine de programmer la fen\u00eatre de maintenance plus t\u00f4t que d’habitude.<\/p>\n
Foire aux questions<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n
\nQuelles versions de Veeam sont affect\u00e9es par les vuln\u00e9rabilit\u00e9s ?<\/strong><\/summary>\n
Toutes les versions de Veeam Backup & Replication jusqu’\u00e0 la version 13.0.1.2067 inclus sont affect\u00e9es. Avec la version 13.0.2.29, Veeam a combl\u00e9 les deux failles. Qui utilise une version plus ancienne, devrait planifier la mise \u00e0 jour dans les plus brefs d\u00e9lais.<\/p>\n<\/details>\n
\nLes failles peuvent-elles \u00eatre exploit\u00e9es \u00e0 distance sans inscription ?<\/strong><\/summary>\n
Non. CVE-2026-32996 n\u00e9cessite un acc\u00e8s local au syst\u00e8me Windows, CVE-2026-32997 n\u00e9cessite un compte enregistr\u00e9 avec le r\u00f4le d’administrateur de sauvegarde. Un attaquant a donc d\u00e9j\u00e0 besoin d’un pied dans le syst\u00e8me ou d’un compte privil\u00e9gi\u00e9 compromis. Cela r\u00e9duit l’urgence aigu\u00eb, mais ne supprime pas l’obligation de patcher.<\/p>\n<\/details>\n
\nQuels produits sont exactement menac\u00e9s ?<\/strong><\/summary>\n
La premi\u00e8re faille concerne l’agent Veeam pour Microsoft Windows, la seconde concerne l’appliance logicielle Veeam sur les serveurs Linux. Les deux font partie de l’environnement de sauvegarde et de r\u00e9plication, c’est pourquoi la mise \u00e0 jour de s\u00e9curit\u00e9 pour le logiciel de sauvegarde central fournit la correction.<\/p>\n<\/details>\n
\nQuelle est la principale mesure d’urgence ?<\/strong><\/summary>\n
Appliquer la mise \u00e0 jour disponible dans une fen\u00eatre de maintenance planifi\u00e9e, puis tester les travaux de sauvegarde. En parall\u00e8le, les droits d’administrateur de sauvegarde doivent \u00eatre limit\u00e9s et prot\u00e9g\u00e9s par une authentification \u00e0 plusieurs facteurs.<\/p>\n<\/details>\n
\nPourquoi le serveur de sauvegarde est-il une cible lucrative pour les attaquants ?<\/strong><\/summary>\n
Parce qu’il supporte la restauration. Les groupes de ransomwares tentent r\u00e9guli\u00e8rement de supprimer ou de manipuler les sauvegardes pour priver la victime de son issue de secours. Une vuln\u00e9rabilit\u00e9 qui permet une \u00e9l\u00e9vation de privil\u00e8ges ou un acc\u00e8s en \u00e9criture sur ce syst\u00e8me p\u00e8se donc plus lourd que sur un appareil terminal quelconque.<\/p>\n<\/details>\n
<\/p>\n
Les choix de la r\u00e9daction<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/05\/ivanti-epmm-zero-days-cve-2025-4427-und-cve-2025-4428-was-kritis-betreiber-jetzt-tun-muessen-cover-hero-250x141.jpg\")
<\/span>\u00c0 lire<\/span>Le BSI met en garde contre les syst\u00e8mes Ivanti non corrig\u00e9s<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/st-15-04-ransomware-playbook-72h-2026-250x167.jpg\")
<\/span>\u00c0 lire<\/span>Playbook Ransomware 2026 : Ce que les \u00e9quipes de s\u00e9curit\u00e9 doivent d\u00e9cider dans les premi\u00e8res 72 heures<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/05\/cve-2026-3854-github-enterprise-rce-cover-hero-250x167.jpg\")
<\/span>\u00c0 lire<\/span>Un simple git-push suffit \u00e0 exploiter les serveurs GitHub Enterprise<\/span><\/span><\/a><\/p>\nPlus du r\u00e9seau MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-container-supply-chain-security-wie-it-t-655299.jpg\")
<\/span>cloudmagazin<\/span>S\u00e9curit\u00e9 logistique des conteneurs : s\u00e9curiser les cha\u00eenes IT<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-lieferketten-auf-der-vorstandsagenda-war-83952600-250x187.jpg\")
<\/span>Digital Chiefs<\/span>Transparence des cha\u00eenes d\u2019approvisionnement<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-lieferkettenangriff-software-mittelstand-72660027-250x143.jpg\")
<\/span>MyBusinessFuture<\/span>Lorsque la mise \u00e0 jour devient la porte d\u2019entr\u00e9e des intrusions<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Mise \u00e0 jour de s\u00e9curit\u00e9 Veeam : deux failles class\u00e9es critiques affectent Veeam Agent pour Windows et l’appliance Linux.","protected":false},"author":50,"featured_media":16373,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Mise \u00e0 jour de s\u00e9curit\u00e9 Veeam","_yoast_wpseo_title":"Lorsque le serveur de sauvegarde devient lui-m\u00eame une faille de s\u00e9curit\u00e9","_yoast_wpseo_metadesc":"Mise \u00e0 jour de s\u00e9curit\u00e9 Veeam : deux failles critiques affectent Veeam Agent pour Windows et l'appliance Linux.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-16418","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":8,"wpml_language":"fr","wpml_translation_of":16309,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/16418","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=16418"}],"version-history":[{"count":3,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/16418\/revisions"}],"predecessor-version":[{"id":21173,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/16418\/revisions\/21173"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/16373"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=16418"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=16418"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=16418"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} - Pas d’acc\u00e8s distant sans autorisation.<\/strong> Les deux vuln\u00e9rabilit\u00e9s n\u00e9cessitent une authentification ou un acc\u00e8s local. Elles deviennent dangereuses surtout si un compte d’administrateur de sauvegarde est d\u00e9j\u00e0 entre de mauvaises mains.<\/li>\n