| CVE編號 | CVE-2026-21666,CVE-2026-21667,CVE-2026-21668,CVE-2026-21672,CVE-2026-21708,CVE-2026-21669,CVE-2026-21671 |
|---|---|
| 影響產品 | Veeam Backup & Replication |
| 解決辦法 | 請更新至以下版本： Veeam Backup & Replication 12.3.2.4465版本 Veeam Backup & Replication 13.0.1.2067版本 |
| 張貼日 | 2026-03-16 |
| 上稿單位 | TWCERT/CC |
- 內容說明
Veeam Backup & Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞公告。
【CVE-2026-21666，CVSS：9.9】
允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。
【CVE-2026-21667，CVSS：9.9】
允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。
【CVE-2026-21668，CVSS：8.8】
允許經過身分驗證的網域使用者繞過限制，並操縱備份儲存庫中的任意檔案。
【CVE-2026-21672，CVSS：8.8】
基於Windows的Veeam Backup & Replication 伺服器，存在本機權限提升漏洞。
【CVE-2026-21708，CVSS：9.9】
允許備份檢視器以使用者身分遠端執行程式碼。
【CVE-2026-21669，CVSS：9.9】
允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。
【CVE-2026-21671，CVSS：9.1】
允許具有備份管理員角色的已認證使用者在 Veeam Backup & Replication 的高可用性 (HA) 部署中遠端執行程式碼。
- 影響平台
【CVE-2026-21666、CVE-2026-21667、CVE-2026-21668、CVE-2026-21672、CVE-2026-21708】
Veeam Backup & Replication 12.3.2.4165 (含)之前版本
【CVE-2026-21669、CVE-2026-21671、CVE-2026-21672、CVE-2026-21708】
Veeam Backup & Replication 13.0.1.1071 (含)之前版本