CVE-2026-64635
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.
Ocena ryzyka
Atakujący może przejąć konto ofiary, uzyskując pełny dostęp do konsoli Veeam i zarządzanych przez nią zasobów.
Rekomendacja
Zaktualizuj Veeam Service Provider Console do najnowszej wersji zawierającej poprawkę. Ogranicz zaufane domeny w parametrze returnUrl.
Inne podatności w Veeam Service Provider Console
Zobacz wszystkie- CVE-2026-58073Krytyczne
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
- CVE-2026-58072Krytyczne
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-58071Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na dostęp do API urządzenia jako Administrator Portalu w krótkim oknie czasowym po rozpoczęciu sesji administratora.
- CVE-2026-58067Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci hosta i spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to an attacker-controlled host, allowing the attacker to take over the account.