CVE-2026-58071
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na dostęp do API urządzenia jako Administrator Portalu w krótkim oknie czasowym po rozpoczęciu sesji administratora.
Ocena ryzyka
Nieautoryzowany dostęp do API z uprawnieniami administratora, co może prowadzić do przejęcia kontroli nad konsolą i zarządzanymi zasobami.
Rekomendacja
Zastosuj poprawki producenta i monitoruj sesje administratorów pod kątem nietypowej aktywności.
Inne podatności w Veeam Service Provider Console
Zobacz wszystkie- CVE-2026-58073Krytyczne
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
- CVE-2026-58072Krytyczne
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-58067Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci hosta i spowodowanie odmowy usługi.
- CVE-2026-64635Średnie
Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to access the proxied appliance API asPortal Administrator during a short window after an administrator session begins.