CVE-2026-21671
KrytyczneStreszczenie
Podatność umożliwia uwierzytelnionemu użytkownikowi z rolą Administratora Kopii Zapasowej wykonanie zdalnego kodu (RCE) w środowiskach wysokiej dostępności (HA) aplikacji Veeam Backup & Replication.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia związane z bezpieczeństwem, ponieważ atakujący może wykorzystać tę podatność do zdalnego uruchamiania kodu w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do roli Administratora Kopii Zapasowej oraz wdrożenie poprawek zabezpieczeń dostarczonych przez Veeam.
Inne podatności w Veeam Backup & Replication
Zobacz wszystkie- CVE-2026-21672Wysokie
Podatność umożliwiająca lokalne podniesienie uprawnień na serwerach Veeam Backup & Replication działających na systemie Windows.
- CVE-2025-64393Krytyczne
Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu jako SYSTEM na serwerze kopii zapasowych.
- CVE-2025-48983Krytyczne
Podatność w usłudze Mount w Veeam Backup & Replication umożliwia zdalne wykonanie kodu (RCE) na hostach infrastruktury kopii zapasowych przez uwierzytelnionego użytkownika domeny.
- CVE-2024-40711KrytyczneAktywnie exploitowane
Podatność deserializacji niezaufanych danych z złośliwym ładunkiem może pozwolić nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE).
- CVE-2023-27532WysokieAktywnie exploitowane
Podatność w komponencie Veeam Backup & Replication pozwala na uzyskanie zaszyfrowanych poświadczeń przechowywanych w bazie danych konfiguracji. Może to prowadzić do uzyskania dostępu do hostów infrastruktury backupowej.
- CVE-2022-26501KrytyczneAktywnie exploitowane
Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).
- CVE-2022-26500WysokieAktywnie exploitowane
Niewłaściwe ograniczenie nazw ścieżek w Veeam Backup & Replication 9.5U3, 9.5U4, 10.x i 11.x. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do wewnętrznych funkcji API i przesłać oraz wykonać dowolny kod.
- CVE-2026-93026Średnie
Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na modyfikację głównego klucza Enterprise Manager oraz przechowywanych poświadczeń aktualizacji antywirusowych.
- CVE-2026-58069Wysokie
Podatność w Veeam Backup & Replication pozwala uwierzytelnionemu dzierżawcy Cloud Connect na odczyt dowolnych plików na hoście dostawcy usług.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing an authenticated user with the Backup Administrator role to perform remote code execution (RCE) in high availability (HA) deployments of Veeam Backup & Replication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS