CVE-2023-22793
KrytyczneCVSS 9.3Streszczenie
Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Virtualization Extensions w Veeam Management Pack for Microsoft System Center.
Ocena ryzyka
Atakujący bez uwierzytelnienia może przejąć kontrolę nad serwerem, co grozi pełnym naruszeniem poufności, integralności i dostępności infrastruktury.
Rekomendacja
Należy niezwłocznie zaktualizować Veeam Management Pack for Microsoft System Center do wersji zawierającej poprawkę i ograniczyć dostęp sieciowy do usługi Veeam Virtualization Extensions.
Inne podatności w Veeam Management Pack for Microsoft System Center
Zobacz wszystkie- CVE-2026-107239Wysokie
Podatność umożliwia członkowi grupy Veeam Virtualization Extensions Users zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.
- CVE-2026-107238Wysokie
Podatność umożliwia uwierzytelnionemu użytkownikowi domeny zdalne wykonanie kodu (RCE) jako konto LocalSystem na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System Center.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS