В Veeam Backup & Replication нашли RCE с оценкой 9,4

Уязвимость CVE-2025-64393 с оценкой CVSS 9,4 затрагивает Veeam Backup & Replication 12–12.3.2.4854. Через сервис Mount Service и роль Backup Viewer атакующий может выполнить код с правами SYSTEM. Исправление описано в Veeam KB4934.

• CVSS 9,4: удалённое выполнение кода с правами SYSTEM
• Затронуты версии 12–12.3.2.4854, патч в Veeam KB4934
• Эксплуатация требует роли Backup Viewer и доступа к Mount Service
• ZoomEye нашёл 15 647 видимых активов с Veeam Backup