PT-2026-47752
CVE-2026-44963
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Veeam Backup & Replication الأقدم من 12.3.2.4854
الوصف
تسمح ثغرة خطيرة في آلية إزالة التسلسل لمستخدم مجال تمت مصادقته يتمتع بامتيازات منخفضة بتنفيذ تعليمات برمجية عشوائية عن بُعد على خادم النسخ الاحتياطي. تؤثر هذه المشكلة بشكل خاص على التثبيتات المنضمة إلى المجال، في حين أن عمليات النشر في مجموعات العمل لا تتأثر بها. يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة إلى اختراق كامل للبنية التحتية للنسخ الاحتياطي، مما قد يمنح المهاجم امتيازات NT AUTHORITYSYSTEM. إزالة التسلسل هي عملية أخذ البيانات من تنسيق مثل JSON أو XML وتحويلها مرة أخرى إلى كائن يمكن للبرنامج استخدامه؛ وتسمح الثغرة الموجودة هنا للمهاجمين بحقن كائنات ضارة يقوم النظام بتنفيذها.
التوصيات
قم بتحديث Veeam Backup & Replication إلى الإصدار 12.3.2.4854.
كإجراء دفاعي متعمق، تجنب ضم خوادم النسخ الاحتياطي إلى مجال Windows.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾