CVE-2026-107239
WysokieCVSS 8.8Streszczenie
Podatność umożliwia członkowi grupy Veeam Virtualization Extensions Users zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.
Ocena ryzyka
Użytkownik z ograniczonymi uprawnieniami może eskalować kontrolę nad serwerem, co może prowadzić do naruszenia całego środowiska monitoringu.
Rekomendacja
Należy zaktualizować Veeam Management Pack for Microsoft System Center do wersji z poprawką i zweryfikować członkostwo w grupie Veeam Virtualization Extensions Users.
Inne podatności w Veeam Management Pack for Microsoft System Center
Zobacz wszystkie- CVE-2026-107238Wysokie
Podatność umożliwia uwierzytelnionemu użytkownikowi domeny zdalne wykonanie kodu (RCE) jako konto LocalSystem na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.
- CVE-2023-22793Krytyczne
Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Virtualization Extensions w Veeam Management Pack for Microsoft System Center.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Collector service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS