远程 Windows 主机上安装的 Veeam Backup and Replication 版本低于 13.0.1.2067。因此，该应用程序受到多个漏洞的影响：

  - 允许经认证的域用户在 Backup Server 上执行远程代码执行 (RCE) 的漏洞。 (CVE-2026-21669)

  - 允许低权限用户提取已保存 SSH 凭据的漏洞。 (CVE-2026-21670)

  - 允许具有备份管理员角色的经身份验证的用户在 Veeam Backup & Replication 的高可用性 (HA) 部署中执行远程代码执行 (RCE) 的漏洞。 (CVE-2026-21671)

  - 有一个漏洞允许在基于 Windows 的 Veeam Backup & Replication 服务器上升级本地权限。
    (CVE-2026-21672)

  - 允许 Backup Viewer 以 postgres 用户的身份执行远程代码执行 (RCE) 的漏洞。
    (CVE-2026-21708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Veeam Backup and Replication < 13.0.1.2067 多个漏洞2026 年 3 月(KB4738)

critical Nessus 插件 ID 303202

版本 1.1