CVE-2025-55125CVE-2025-55125是Veeam Backup & Replication产品中的一个高危安全漏洞，CVSS评分达到7.8。该漏洞允许具有Backup或Tape Operator角色的低权限用户通过创建恶意的备份配置文件，在目标系统上以root权限执行任意代码。攻击者利用备份配置处理流程中的安全缺陷，成功绕过权限限制实现权限提升，最终获得系统最高控制权。此漏洞无需用户交互即可被利用，攻击复杂度低，具有严重的机密性、完整性和可用性影响。攻击成功后，攻击者可以完全控制受影响的系统，执行任意操作、安装后门、窃取敏感数据或部署恶意软件。建议受影响的用户立即采取修复措施，更新到最新版本以消除安全风险。
该漏洞存在于Veeam Backup & Replication的备份配置文件处理机制中。系统允许具有Backup或Tape Operator角色的用户创建和修改备份配置文件，但对这些配置文件的验证存在缺陷。攻击者可以构造包含恶意命令或脚本的配置文件，当备份服务加载或解析该配置时，会以提升后的root权限执行其中的任意代码。具体利用过程涉及：1) 攻击者使用低权限账户登录系统，该账户具有Backup或Tape Operator角色；2) 创建或修改备份配置文件，注入恶意Payload；3) 触发配置文件加载操作，如启动备份任务或重启相关服务；4) 系统以root权限解析配置文件并执行攻击者植入的代码。由于备份服务通常以SYSTEM或root身份运行，攻击者可以借此获得系统最高权限，完全控制目标主机。