遠端主機上安裝的 Veeam ONE 版本早於 13.1.0.7034。因此，該主機會受到多個弱點影響，包括：

  - 允許在代理程式主機上遠端執行未經驗證程式碼的弱點。（CVE-2026-64633）

  - 允許低權限使用者插入 SQL 並擷取資料庫內容的弱點。（CVE-2026-64631）

  - 允許本機權限提升至 Reporter 服務內容的弱點。（CVE-2026-64634）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Veeam ONE 版本低于 13.1.0.7034. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 允许在代理主机上执行未经认证的远程代码的漏洞。（CVE-2026-64633）

  - 允许低权限用户注入 SQL 和提取数据库内容的漏洞。（CVE-2026-64631）

  - 允许将本地权限升级至 Reporter 服务环境的漏洞。（CVE-2026-64634）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているVeeam ONEのバージョンは、 13.1.0.7034より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - エージェントホスト上でリモートの認証されていないコード実行を可能にする脆弱性。(CVE-2026-64633)

  - 権限の低いユーザーが SQL を注入し、データベースコンテンツを抽出できる脆弱性。(CVE-2026-64631)

  - Reporterサービスコンテキストへのローカル権限昇格を可能にする脆弱性。(CVE-2026-64634)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Veeam ONE installed on the remote host is prior to 13.1.0.7034. It is, therefore, affected by multiple vulnerabilities, including:

  - A vulnerability allowing remote unauthenticated code execution on the agent host. (CVE-2026-64633)

  - A vulnerability allowing a low-privileged user to inject SQL and extract database contents. (CVE-2026-64631)

  - A vulnerability allowing local privilege escalation to the Reporter service context. (CVE-2026-64634)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331914	Veeam ONE < 13.1.0.7034 多個弱點（kb4892）	Nessus	Windows	2026/8/4	2026/8/28	critical
331914	Veeam ONE < 13.1.0.7034 多个漏洞（kb4892）	Nessus	Windows	2026/8/4	2026/8/28	critical
331914	Veeam ONE < 13.1.0.7034 の複数の脆弱性(kb4892)	Nessus	Windows	2026/8/4	2026/8/28	critical
331914	Veeam ONE < 13.1.0.7034 Multiple Vulnerabilities (kb4892)	Nessus	Windows	2026/8/4	2026/8/28	critical

检测

插件搜索

critical

critical

critical

critical