PT-2026-67757
CVE-2026-58071
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Veeam Service Provider Console (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم غير مصدق الوصول إلى واجهة برمجة تطبيقات (API) الجهاز الذي يعمل عبر الوكيل بامتيازات مسؤول البوابة. ويحدث ذلك خلال فترة زمنية قصيرة تلي مباشرة بدء جلسة عمل المسؤول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾