Veeam hat am 6. Oktober 2026 mit dem Sicherheitsupdate 12.3.2 P4 drei Schwachstellen in Veeam Backup & Replication geschlossen. Eine davon wird mit einem CVSS-Score von 9.4 als kritisch eingestuft und ermöglicht die Ausführung von Schadcode auf dem Backup-Server (Remote Code Execution, RCE). Betroffen sind Installationen der Version 12 – unabhängig davon, ob der Backup-Server Mitglied einer Active-Directory-Domäne ist.