Veeam Service Provider Console: unauthentifizierte Impersonation verwalteter Agenten

Beschreibung

Laut NVD besteht in der Veeam Service Provider Console eine Schwachstelle, durch die ein nicht authentifizierter Angreifer einen verwalteten Agenten imitieren und dessen Zugangsdaten erlangen kann. Weitere Angaben zu den genauen Angriffsvoraussetzungen oder Gegenmassnahmen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Changelog

1. 2026-08-04 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Veeam

• Veeam Backup and Replication – Deserialization-Schwachstelle KEV CVE-2024-40711
• Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532
• Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26500
• Veeam Backup & Replication – Remote Code Execution KEV CVE-2022-26501
• CVE-2025-23120 – Rockwell Automation Sicherheitslücke CVE-2025-23120
• Veeam Backup Server – Remote Code Execution durch Domain-Benutzer CVE-2026-21666