CVE-2026-58073
KrytyczneCVSS 9.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
Ocena ryzyka
Atakujący może przejąć tożsamość agenta i uzyskać dostęp do wrażliwych danych lub systemów, co może prowadzić do naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i monitoruj aktywność agentów pod kątem nietypowych zachowań.
Inne podatności w Veeam Service Provider Console
Zobacz wszystkie- CVE-2026-58072Krytyczne
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-58071Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na dostęp do API urządzenia jako Administrator Portalu w krótkim oknie czasowym po rozpoczęciu sesji administratora.
- CVE-2026-58067Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci hosta i spowodowanie odmowy usługi.
- CVE-2026-64635Średnie
Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to impersonate a managed agent andobtain that agent's credentials.