Veeam Management Pack 存在2個重大資安漏洞
- 發布單位:TWCERT/CC
- 更新日期:2026-11-06
- 點閱次數:502
- 內容說明
Veeam Management Pack 發布重大資安漏洞(CVE-2023-22793，CVSS 4.x：9.3 和 CVE-2026-107239，CVSS：8.8) 公告。CVE-2026-107239，允許 Veeam Virtualization Extensions Users 群組的成員在執行 Veeam Management Pack for Microsoft System Center Collector 服務的伺服器上執行遠端程式碼執行 (RCE)；CVE-2023-22793，允許未經身分驗證的攻擊者在執行Veeam Management Pack for Microsoft System Center的 Veeam Virtualization Extensions 服務的伺服器上執行遠端程式碼執行 (RCE) 。
- 影響平台
Veeam Management Pack for Microsoft System Center 9.1及更早9版本
- 建議處置
請將Veeam Management Pack for Microsoft System Center 更新至 13.1 (build 13.1.0.334) (含)之後版本