远程 Windows 主机上安装的 Veeam Backup and Replication 版本低于 13.0.1.1071。因此，该应用程序受到多个漏洞的影响：

  - 此漏洞可让 Backup 或 Tape Operator 通过创建恶意的备份配置文件以根用户身份执行远程代码执行 (RCE)。 (CVE-2025-55125)

  - 此漏洞允许备份管理员通过发送恶意的密码参数以 postgres 用户的身份执行远程代码执行 (RCE)。 (CVE-2025-59468)

  - 此漏洞允许 备份或磁带操作员通过发送恶意的间隔或顺序参数以 postgres 用户身份执行远程代码执行 (RCE)。 (CVE-2025-59470)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Veeam Backup and Replication < 13.0.1.1071 多个漏洞2026 年 1 月(KB4792)

critical Nessus 插件 ID 282518

版本 1.1