Veeam Azure Backup 취약점(CVE-2025-23082): SSRF 및 비인가 요청 취약성

Veeam Azure Backup Vulnerability Allows Attackers to Utilize SSRF & Send Unauthorized Requests

Veeam Azure Backup Vulnerability Allows Attackers to Utilize SSRF & Send Unauthorized Requests

 

• 취약점 개요
  • Veeam Backup for Microsoft Azure에서 발견된 서버 사이드 요청 위조(SSRF) 취약점
  • 취약점 식별 코드: CVE-2025-23082
  • 취약점 영향: 공격자가 시스템을 통해 비인가 요청을 보내고 네트워크를 탐색하거나 추가 공격을 수행할 수 있음
  • 영향을 받는 버전: 7.1.0.22 이하 모든 버전
  • 심각도: CVSS v3.1 기준 7.2 (높음)
• 취약점 영향
  • SSRF 취약점은 웹 서버와 내부 네트워크 간의 신뢰 관계를 악용
  • 공격자는 내부 네트워크 서비스로 요청을 보내 민감한 정보를 수집하거나 추가 공격 수행 가능
  • 네트워크 아키텍처 정보 노출 및 데이터 유출 가능성 증가
• 대응 방안
  • 패치 적용
    • Veeam은 취약점을 해결한 7.1.0.59 이상 버전을 배포
    • 즉시 업데이트를 통해 취약점 차단
  • 최신 보안 업데이트 유지
    • 소프트웨어를 최신 상태로 유지해 보안 위협으로부터 시스템을 보호
  • 보안 관행 준수
    • 네트워크 요청 모니터링 및 권한 없는 요청 탐지
    • 내부 네트워크 접근 통제를 통해 잠재적 위협 차단
• 보안 권고
  • Veeam Backup for Microsoft Azure 사용자들은 즉시 업데이트를 적용해 취약점 제거
  • 정기적 보안 감사 및 모니터링으로 추가 위협에 대비
  • 조직은 취약점 관리 프로그램을 통해 최신 위협에 대한 정보를 지속적으로 업데이트
• 결론
  • CVE-2025-23082는 SSRF와 비인가 요청이라는 심각한 보안 취약점을 포함
  • 취약점의 신속한 패치 적용은 보안 유지의 핵심
  • 조직은 변화하는 사이버 위협 환경에 대비해 지속적으로 보안 정책을 업데이트하고 대응 능력을 강화해야 함