CVE-2026-58072

KrytyczneCVSS 9.0

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.

Atakujący może zapisać złośliwe pliki na serwerze zarządzania, co może umożliwić zdalne wykonanie kodu i pełną kompromitację systemu.

Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do serwera zarządzania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Veeam Service Provider Console allowing arbitrary file write on the management server, which can lead to remotecode execution.