远程 Windows 主机上安装的 Veeam Backup & Replication 版本低于 10.0.1.4854 P20220304，或是低于 11.0.1.1261 P20220302。因此，它受到多个漏洞影响：

  - 由于 Veeam Backup & Replication 9.5U3、9.5U4、10.x 和 11.x 中对路径名称限制的设置不当，经身份验证的远程用户可以访问允许攻击者上传和执行任意代码的内部 API 函数。
    (CVE-2022-26500)

  - Veeam Backup & Replication 10.x 和 11.x 的访问控制不正确。(CVE-2022-26501)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Veeam Backup and Replication 多个漏洞 (KB4288)

critical Nessus 插件 ID 168945

版本 1.0