远程主机上安装的 Veeam ONE 版本受到多个漏洞的影响。适用的漏洞取决于已安装的分支：

  - 允许低权限用户注入 SQL 和提取数据库内容的漏洞。（CVE-2026-64631）

  - 由于访问控制不当，存在允许未授权访问的漏洞。（CVE-2026-58074）

下列其他漏洞仅影响 Veeam ONE 13.x 分支（12.x 未受影响）：

  允许在代理主机上未经身份验证的远程代码执行漏洞。(CVE-2026-64633)

  - 允许将本地权限升级至 Reporter 服务环境的漏洞。（CVE-2026-64634）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Veeam ONE < 12.3.0.7165 / 13.0.x < 13.0.2.7159 / 13.1.x < 13.1.0.7034 多个漏洞 (kb4892)

critical Nessus 插件 ID 331914

未找到依赖项