CVE-2026-58069
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Backup & Replication pozwala uwierzytelnionemu dzierżawcy Cloud Connect na odczyt dowolnych plików na hoście dostawcy usług.
Ocena ryzyka
Uwierzytelniony dzierżawca może uzyskać dostęp do wrażliwych plików na hoście dostawcy, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Ogranicz zaufanie do dzierżawców Cloud Connect i monitoruj aktywność, a także zastosuj poprawki dostarczone przez producenta.
Inne podatności w Veeam Backup & Replication
Zobacz wszystkie- CVE-2026-21672Wysokie
Podatność umożliwiająca lokalne podniesienie uprawnień na serwerach Veeam Backup & Replication działających na systemie Windows.
- CVE-2025-64393Krytyczne
Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu jako SYSTEM na serwerze kopii zapasowych.
- CVE-2026-21671Krytyczne
Podatność umożliwia uwierzytelnionemu użytkownikowi z rolą Administratora Kopii Zapasowej wykonanie zdalnego kodu (RCE) w środowiskach wysokiej dostępności (HA) aplikacji Veeam Backup & Replication.
- CVE-2024-40711KrytyczneAktywnie exploitowane
Podatność deserializacji niezaufanych danych z złośliwym ładunkiem może pozwolić nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE).
- CVE-2023-27532WysokieAktywnie exploitowane
Podatność w komponencie Veeam Backup & Replication pozwala na uzyskanie zaszyfrowanych poświadczeń przechowywanych w bazie danych konfiguracji. Może to prowadzić do uzyskania dostępu do hostów infrastruktury backupowej.
- CVE-2022-26501KrytyczneAktywnie exploitowane
Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).
- CVE-2022-26500WysokieAktywnie exploitowane
Niewłaściwe ograniczenie nazw ścieżek w Veeam Backup & Replication 9.5U3, 9.5U4, 10.x i 11.x. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do wewnętrznych funkcji API i przesłać oraz wykonać dowolny kod.
- CVE-2026-93026Średnie
Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na modyfikację głównego klucza Enterprise Manager oraz przechowywanych poświadczeń aktualizacji antywirusowych.
Oryginalny opis (angielski, źródło NVD)
This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provider host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS