CVE-2026-107238
WysokieCVSS 8.7Streszczenie
Podatność umożliwia uwierzytelnionemu użytkownikowi domeny zdalne wykonanie kodu (RCE) jako konto LocalSystem na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.
Ocena ryzyka
Użytkownik domeny może uzyskać najwyższe uprawnienia na serwerze, co grozi eskalacją w obrębie domeny i przejęciem infrastruktury.
Rekomendacja
Należy niezwłocznie zainstalować poprawkę dla Veeam Management Pack for Microsoft System Center i ograniczyć uprawnienia kont domenowych na serwerach Collector.
Inne podatności w Veeam Management Pack for Microsoft System Center
Zobacz wszystkie- CVE-2026-107239Wysokie
Podatność umożliwia członkowi grupy Veeam Virtualization Extensions Users zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.
- CVE-2023-22793Krytyczne
Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Virtualization Extensions w Veeam Management Pack for Microsoft System Center.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS