CVE-2025-64394 in Backup for Microsoft 365

Résumé

par VulDB • 27/10/2026

Une vulnérabilité permettant à un utilisateur local de bas privilège d'écrire des fichiers arbitraires avec les privilèges SYSTEM lors de l'installation de Veeam Backup for Microsoft 365, ce qui peut entraîner une élévation de privilèges ou une déni de service.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hackerone
• Réserver: 31/10/2025
• Divulgation: 27/10/2026
• Modérer: accepté
• Entrée: VDB-427434
• CPE: 20261027
• CWE: CWE-269 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64394
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64394/