远程主机上安装的 Veeam Service Provider Console 版本低于 8.1.0.21999。因此，该软件受到 kb4679 公告中提及的多个漏洞影响。

  - 在 VSPC 管理代理计算机上，如果管理代理在服务器上已授权，则可在 VSPC 服务器计算机上开展远程代码执行 (RCE)。(CVE-2024-42448)

  在 VSPC 管理代理计算机上，如果管理代理在服务器上已授权，则可在 VSPC 服务器计算机上移除任意文件。(CVE-2024-42449)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Veeam Service Provider Console < 8.1.0.21999 多种漏洞 (kb4679)

critical Nessus 插件 ID 212091

版本 1.4