보안 · 2026년 10월 31일
다른 언어로도 게시됨 日本語
Veeam Backup & Replication 13에서 인증 없이 이용 가능한 심각한 보안 취약점 발견
Veeam Backup & Replication 13의 CDP Coordinator 서비스에서 인증되지 않은 공격자가 권한을 우회할 수 있는 심각한 보안 취약점인 CVE-2026-108142가 발견되었습니다.
이 취약점은 원격에서 권한이나 사용자 상호작용 없이 이용 가능하며, CVSS v4.0 기준 9.1점의 점수를 받았습니다. Veeam에 따르면 이 결함은 직접적인 원격 코드 실행을 허용하지는 않지만, 인증되지 않은 사용자가 접근해서는 안 되는 정보에 접근할 수 있게 합니다.
해당 문제는 Windows 기반의 Veeam Backup & Replication 배포판과 Linux 기반의 Veeam Software Appliance에 영향을 미칩니다. 다만 Veeam Backup & Replication 버전 12는 이번 취약점의 영향을 받지 않습니다.
Veeam은 2026년 10월 27일 Veeam Backup & Replication 13.1.2 출시와 함께 보안 게시판 KB4948을 공개했습니다. 이 게시판에는 Veeam Backup & Replication의 취약점 3개와 Veeam Agent for Linux의 취약점 1개를 포함하여 총 4개의 취약점이 명시되어 있습니다.
현재까지 이 취약점이 실제로 악용된 사례는 보고되지 않았습니다. 하지만 Veeam은 공격자들이 공개된 패치를 분석하여 업데이트되지 않은 서버를 표적으로 삼을 수 있다고 경고했습니다.