| CVE編號 | CVE-2025-48983,CVE-2025-48984 |
|---|---|
| 影響產品 | Veeam Backup & Replication |
| 解決辦法 | 更新 Veeam Backup & Replication 12.3.2.4165 (含)之後版本 |
| 張貼日 | 2025-10-17 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Veeam Backup & Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞公告。
【CVE-2025-48983，CVSS：9.9】
此漏洞存在Veeam Backup & Replication 的 Mount 服務中，允許經網域驗證的使用者，在備份基礎架構主機上執行遠端程式碼。
【CVE-2025-48984，CVSS：9.9】
此漏洞允許經網域驗證的使用者，在備份伺服器上執行遠端程式碼。
- 影響平台：
Veeam Backup & Replication 12.3.2.3617 (含)之前版本