CVE-2026-58067
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci hosta i spowodowanie odmowy usługi.
Ocena ryzyka
Przerwa w działaniu usługi (DoS) może zakłócić dostęp do konsoli i zarządzanych systemów.
Rekomendacja
Zastosuj poprawki producenta i wdróż mechanizmy ograniczania zużycia pamięci.
Inne podatności w Veeam Service Provider Console
Zobacz wszystkie- CVE-2026-58073Krytyczne
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
- CVE-2026-58072Krytyczne
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-58071Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na dostęp do API urządzenia jako Administrator Portalu w krótkim oknie czasowym po rozpoczęciu sesji administratora.
- CVE-2026-64635Średnie
Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to exhaust host memory and cause adenial of service.