• 發布單位:TWCERT/CC
• 更新日期:2026-03-16
• 點閱次數:226

• 內容說明

Veeam Backup & Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞公告。

【CVE-2026-21666，CVSS：9.9】

允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。

【CVE-2026-21667，CVSS：9.9】

允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。

【CVE-2026-21668，CVSS：8.8】

允許經過身分驗證的網域使用者繞過限制，並操縱備份儲存庫中的任意檔案。

【CVE-2026-21672，CVSS：8.8】

基於Windows的Veeam Backup & Replication 伺服器，存在本機權限提升漏洞。

【CVE-2026-21708，CVSS：9.9】

允許備份檢視器以使用者身分遠端執行程式碼。

【CVE-2026-21669，CVSS：9.9】

允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。

【CVE-2026-21671，CVSS：9.1】

允許具有備份管理員角色的已認證使用者在 Veeam Backup & Replication 的高可用性 (HA) 部署中遠端執行程式碼。

• 影響平台

【CVE-2026-21666、CVE-2026-21667、CVE-2026-21668、CVE-2026-21672、CVE-2026-21708】

Veeam Backup & Replication 12.3.2.4165 (含)之前版本

【CVE-2026-21669、CVE-2026-21671、CVE-2026-21672、CVE-2026-21708】

Veeam Backup & Replication 13.0.1.1071 (含)之前版本

• 處置建議

請更新至以下版本：

Veeam Backup & Replication 12.3.2.4465版本

Veeam Backup & Replication 13.0.1.2067版本