Veeam Backup and Replication 13.x < 13.0.1.2067 多种漏洞 (KB4738 / KB4831)

medium Nessus 插件 ID 303202

语言：

简介

远程 Windows 主机上安装的 Veeam Backup & Replication 版本受到多个漏洞的影响。

描述

远程 Windows 主机上安装的 Veeam Backup and Replication 版本低于 13.0.1.2067。因此，该应用程序受到多个漏洞的影响：

- 允许经认证的域用户在 Backup Server 上执行远程代码执行 (RCE) 的漏洞。 (CVE-2026-21669)

- 允许低权限用户提取已保存 SSH 凭据的漏洞。 (CVE-2026-21670)

- 允许具有备份管理员角色的经身份验证的用户在 Veeam Backup & Replication 的高可用性 (HA) 部署中执行远程代码执行 (RCE) 的漏洞。 (CVE-2026-21671)

- 有一个漏洞允许在基于 Windows 的 Veeam Backup & Replication 服务器上升级本地权限。
(CVE-2026-21672)

- 允许 Backup Viewer 以 postgres 用户的身份执行远程代码执行 (RCE) 的漏洞。
(CVE-2026-21708)

- 一个漏洞允许具有管理员权限的本地攻击者绕过 Windows 驱动程序签名强制。 (CVE-2026-21709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。