CVE-2026-58072
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki na serwerze zarządzania, co może umożliwić zdalne wykonanie kodu i pełną kompromitację systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do serwera zarządzania.
Inne podatności w Veeam Service Provider Console
Zobacz wszystkie- CVE-2026-58073Krytyczne
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
- CVE-2026-58071Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na dostęp do API urządzenia jako Administrator Portalu w krótkim oknie czasowym po rozpoczęciu sesji administratora.
- CVE-2026-58067Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci hosta i spowodowanie odmowy usługi.
- CVE-2026-64635Średnie
Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing arbitrary file write on the management server, which can lead to remotecode execution.