製品・ソフトウェアに関する情報
Vulnerability Search
VeeamのVeeam Backup & ReplicationにおけるSQL インジェクションの脆弱性
Title VeeamのVeeam Backup & ReplicationにおけるSQL インジェクションの脆弱性
Summary

バックアップビューアがpostgresユーザとしてリモートコード実行（RCE）を行うことを可能にする脆弱性です。

Possible impacts ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 12, 2026, midnight
Registration Date June 8, 2026, 12:32 p.m.
Last Update June 8, 2026, 12:32 p.m.
CVSS3.0 : 緊急
Score 9.9
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Affected System
Veeam
Veeam Backup & Replication 12.0.0.1402 以上 12.3.2.4465. 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年06月08日]
  掲載		 June 8, 2026, 12:32 p.m.