Katalog CVE
CVE-2026-58073
KrytyczneCVSS 9.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.
Ocena ryzyka
Atakujący może przejąć tożsamość agenta i uzyskać dostęp do wrażliwych danych lub systemów, co może prowadzić do naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i monitoruj aktywność agentów pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to impersonate a managed agent andobtain that agent's credentials.