EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

Aggiornamento di sicurezza per Veeam ONE

Official source
EudorIA operational summary

What it means

Priority 95/100

Veeam ONE è stato aggiornato per sanare una vulnerabilità critica che permette a un attaccante non autenticato di eludere le funzionalità di sicurezza. La vulnerabilità colpisce le versioni 13.x, in particolare 13.1.0.7034 e precedenti. L'aggiornamento è disponibile tramite il bollettino di sicurezza di Veeam.

Why it matters

Una PMI italiana che utilizza Veeam ONE potrebbe esporre le proprie infrastrutture virtuali e di backup a un accesso non autorizzato, compromettendo la sicurezza e la disponibilità dei dati. L'elusione delle funzionalità di sicurezza potrebbe portare a un accesso totale al sistema e a potenziali danni operativi.

Recommended actions

  1. Applicare immediatamente l'aggiornamento di sicurezza fornito da Veeam
  2. Verificare le versioni attualmente in uso e applicare le patch necessarie
  3. Ridurre l'esposizione delle interfacce di gestione di Veeam ONE a reti non protette
  4. Implementare regole di firewall per limitare l'accesso alle porte utilizzate da Veeam ONE
  5. Monitorare i log di accesso e le attività di gestione del sistema per rilevare accessi anomali

Sistemi e prodotti interessati

  • Veeam ONE 13.x
  • Veeam ONE 13.1.0.7034 e precedenti

Cosa cercare (rilevamento)

  • Ricerca di accessi non autorizzati alle funzionalità di sicurezza di Veeam ONE
  • Monitoraggio di eventi di accesso anomali alle interfacce di gestione
  • Analisi di log di autenticazione con tentativi di accesso falliti o riusciti
  • Controllo delle richieste HTTP con codici di risposta anomali
Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte non fornisce dettagli tecnici completi sulla vulnerabilità, ma indica un rischio critico con un sfruttamento potenziale da parte di attaccanti remoti non autenticati. L'aggiornamento è disponibile ma non è stato specificato se il sfruttamento è già in atto in rete.

Estratto della fonte usato dal modello

Aggiornamento di sicurezza per Veeam ONE Aggiornamento di sicurezza Veeam sana una vulnerabilità con gravità "critica" presente in Veeam ONE, soluzione di monitoraggio e analisi per infrastrutture virtuali e di backup. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto non autenticato di eludere le funzionalità di sicurezza sul sistema interessato. Prodotti e/o versioni affette 13.x, versione 13.1.0.7034 e precedenti In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti. CVE-2026-65641 : apre una nuova finestra https://www.veeam.com/kb4905

Potential operational benefits

  • Riduzione della superficie esposta alle minacce esterne
  • Miglioramento della protezione delle infrastrutture virtuali e di backup
  • Riduzione del rischio di accesso non autorizzato ai sistemi
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di rete
AudienceITSOCCISO

Text acquired from the source

Aggiornamento di sicurezza Veeam sana una vulnerabilità con gravità "critica" presente in Veeam ONE, soluzione di monitoraggio e analisi per infrastrutture virtuali e di backup. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto non autenticato di eludere le funzionalità di sicurezza sul sistema interessato.

Source
ACN / CSIRT Italia
Publishing entity
ACN / CSIRT Italia
Entity type
National CSIRT
Area
Europe · IT
Original language
it · translation not needed
Publication
26/08/2026 12:31
Classification
Critical
Stated country
IT
Open the original source