poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
Kritické zranitelnosti ve Veeam Management Pack umožňují vzdálené spuštění kódu
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2023-22793 | 9.3 4.0 · hackerone | – | 0.01 |
| CVE-2026-107238 | 8.7 4.0 · hackerone | – | 0.00 |
| CVE-2026-107239 | 8.8 4.0 · hackerone | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti ve Veeam Management Pack pro Microsoft System Center
Finské NCSC upozorňuje na kritické zranitelnosti ve službách Collector a Virtualization Extensions produktu Veeam Management Pack pro Microsoft System Center. Zranitelnosti CVE-2026-107239, CVE-2026-107238 a CVE-2023-22793 umožňují vzdálené spuštění kódu (RCE), přičemž nejzávažnější z nich může neautentizovaný útočník zneužít se skóre CVSS 9.3.
originál: Critical vulnerabilities in Veeam Management Pack for Microsoft System Center Collector service
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v produktech Veeam
Společnost Veeam vydala bezpečnostní aktualizace opravující tři zranitelnosti v nástroji Veeam Management Pack for Microsoft System Center, z nichž jedna má kritickou a dvě vysokou závažnost. Podle zdroje by tyto chyby mohly vzdálenému útočníkovi, v některých případech i bez autentizace, umožnit spuštění libovolného kódu na zasažených systémech.
originál: Sanate vulnerabilità in prodotti Veeam
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti ve Veeam Management Pack
CERT-FR upozorňuje na četné zranitelnosti v produktu Veeam Management Pack. Podle oznámení mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0032 USD.