Podatności Veeam Service Provider Console
5 znanych podatności CVE w Veeam Service Provider Console, przetłumaczonych i ocenionych.
- CVE-2026-58073Krytyczne
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
- CVE-2026-58072Krytyczne
Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-58071Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na dostęp do API urządzenia jako Administrator Portalu w krótkim oknie czasowym po rozpoczęciu sesji administratora.
- CVE-2026-58067Wysokie
Podatność w Veeam Service Provider Console pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci hosta i spowodowanie odmowy usługi.
- CVE-2026-64635Średnie
Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.