Katalog CVE
CVE-2026-58073
KrytyczneCVSS 9.5Streszczenie
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
Ocena ryzyka
Atakujący może przejąć tożsamość agenta i uzyskać dostęp do wrażliwych danych lub systemów, co może prowadzić do naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i monitoruj aktywność agentów pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to impersonate a managed agent andobtain that agent's credentials.