Veeam 修复企业备份和监控软件中的多个严重漏洞

Veeam Data Platform解决方案为全球超过55万家组织保护数据。虽然公告中未说明暴露的版本13的确切部署数量，但企业备份服务器仍然是勒索软件攻击者的首要目标。

漏洞简述

所有五个漏洞均通过HackerOne漏洞赏金平台报告，影响身份验证、文件恢复和本地代理权限。

（1）授权与MFA绕过

根据官方Veeam KB4948安全公告，严重漏洞CVE-2026-108142（CVSS 9.1）允许未经身份验证的攻击者在Windows和Veeam Software Appliance部署中绕过Continuous Data Protection（CDP）Coordinator Service的授权检查。同时，Veeam ONE KB4951安全公告详细说明了CVE-2026-107671（CVSS 8.5），这一高危漏洞允许拥有有效管理员凭据的攻击者在完成MFA验证步骤之前全局禁用多因素认证。

（2）权限提升与路径遍历

CVE-2026-105477（CVSS 7.3）允许在由Veeam Backup & Replication服务器管理的Veeam Agent for Linux中进行本地权限提升。CVE-2026-108140和CVE-2026-108141（均为CVSS 5.9）允许控制已备份NAS共享的经过身份验证的Restore Operator通过相对路径遍历向备份服务器写入任意文件。

受影响版本

这些Veeam漏洞仅影响版本13发行版；较旧的12.x和6.x分支不受影响。具体而言：

补丁与缓解步骤

管理员必须将Veeam Backup & Replication升级至版本13.1.2（内部版本13.1.2.57）或13.0.3（内部版本13.0.3.63）。此外，应将Veeam Agent for Linux更新至13.1.2（内部版本13.1.2.11），还必须立即将Veeam ONE修补至13.1 P1（内部版本13.1.0.7940）。