Katalog CVE
CVE-2026-58072
KrytyczneCVSS 9.0Streszczenie
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki na serwerze zarządzania, co może umożliwić zdalne wykonanie kodu i pełną kompromitację systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do serwera zarządzania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing arbitrary file write on the management server, which can lead to remotecode execution.