PT-2026-24952
CVE-2026-21666
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Veeam Backup & Replication (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي البرنامج على ثغرة تسمح لمستخدم المجال الذي تمت مصادقته بتنفيذ تعليمات برمجية عن بُعد (RCE) على خادم النسخ الاحتياطي. وقد يؤدي ذلك إلى اختراق البنية التحتية للنسخ الاحتياطي، وربما يكون بمثابة نقطة انطلاق لهجمات برامج الفدية. تتعلق المشكلة بأخطاء في التحكم في الوصول. ويُقدَّر أن عددًا كبيرًا من المؤسسات قد يتأثر بهذه المشكلة. ويسمح استغلال هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾