CVE-2026-58068
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Agent for Microsoft Windows pozwala dowolnemu lokalnemu użytkownikowi na zakończenie dowolnych procesów w systemie.
Ocena ryzyka
Lokalny użytkownik o niskich uprawnieniach może zatrzymać krytyczne procesy, w tym usługi backupu, co może prowadzić do przerwania ochrony danych lub destabilizacji systemu. Może to być wykorzystane do eskalacji uprawnień lub ataku typu denial of service.
Rekomendacja
Zaktualizuj Veeam Agent for Microsoft Windows do najnowszej wersji zawierającej poprawkę. Ogranicz liczbę kont lokalnych z możliwością logowania do niezbędnego minimum.
Inne podatności w Veeam Agent for Microsoft Windows
Zobacz wszystkie- CVE-2025-64391Średnie
Podatność w Veeam Agent for Microsoft Windows pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na zapisywanie plików w dowolnych lokalizacjach podczas instalacji przez administratora.
- CVE-2025-48982Wysokie
Ta podatność w Veeam Agent dla Microsoft Windows umożliwia lokalną eskalację uprawnień, jeśli administrator systemu zostanie nakłoniony do przywrócenia złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS