Die Schwachstelle betrifft Veeam Backup & Replication auf Windows-Servern. Sie erlaubt eine lokale Rechteausweitung: Ein Angreifer, der bereits über einen Zugang auf dem betroffenen Server verfügt – etwa als gewöhnlicher Benutzer –, kann sich darüber höhere Berechtigungen verschaffen, als ihm eigentlich zustehen. Ein Fernzugriff ohne vorherigen Zugang zum System reicht für diesen Angriff nicht aus; der Angreifer muss lokal auf dem Server agieren können. Da es sich um einen Backup-Server handelt, ist die Folge besonders heikel: Wer dort erweiterte Rechte erlangt, erhält Zugriff auf die zentrale Datensicherung einer Umgebung und damit potenziell auf die Sicherungskopien sämtlicher angebundener Systeme. Betroffen sind ausschließlich Installationen unter Windows.