遠端主機上安裝的 Veeam ONE 版本受到多個弱點影響。適用的弱點取決於已安裝的分支：

  - 允許低特權使用者插入 SQL 並擷取資料庫內容的弱點。(CVE-2026-64631)

  - 由於存取權控制不當而允許未經授權存取的弱點。(CVE-2026-58074)

下列其他弱點僅影響 Veeam ONE 13.x 分支 (12.x 不受影響)：

  - 允許在代理程式主機上遠端執行未經驗證的程式碼的弱點。(CVE-2026-64633)

  - 允許本機特權限提升至 Reporter 服務內容的弱點。(CVE-2026-64634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Veeam ONE 版本受到多个漏洞的影响。适用的漏洞取决于已安装的分支：

  - 允许低权限用户注入 SQL 和提取数据库内容的漏洞。（CVE-2026-64631）

  - 由于访问控制不当，存在允许未授权访问的漏洞。（CVE-2026-58074）

下列其他漏洞仅影响 Veeam ONE 13.x 分支（12.x 未受影响）：

  允许在代理主机上未经身份验证的远程代码执行漏洞。(CVE-2026-64633)

  - 允许将本地权限升级至 Reporter 服务环境的漏洞。（CVE-2026-64634）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Veeam ONE のバージョンは、複数の脆弱性の影響を受けます。適用される脆弱性は、インストールされているブランチに依存します。

  - 権限の低いユーザーが SQL を注入し、データベースコンテンツを抽出できる脆弱性。(CVE-2026-64631)

  - アクセス制御が不適切なために、権限のないアクセスが可能になる脆弱性。(CVE-2026-58074)

以下の追加の脆弱性は、Veeam ONE 13.x ブランチにのみ影響します (12.x には影響しません)。

  - エージェントホストの認証されていないリモートコード実行の脆弱性。(CVE-2026-64633)

  - Reporter サービスコンテキストへのローカル権限昇格を可能にする脆弱性。(CVE-2026-64634)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Veeam ONE installed on the remote host is affected by multiple vulnerabilities. The vulnerabilities that apply depend on the installed branch:

  - A vulnerability allowing a low-privileged user to inject SQL and extract database contents. (CVE-2026-64631)

  - A vulnerability allowing unauthorized access due to improper access control. (CVE-2026-58074)

The following additional vulnerabilities affect only the Veeam ONE 13.x branch (12.x is not affected):

  - A vulnerability allowing remote unauthenticated code execution on the agent host. (CVE-2026-64633)

  - A vulnerability allowing local privilege escalation to the Reporter service context. (CVE-2026-64634)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331914	Veeam ONE < 12.3.0.7165 / 13.0.x < 13.0.2.7159 / 13.1.x < 13.1.0.7034 多個弱點 (kb4892)	Nessus	Windows	2026/8/4	2026/10/13	critical
331914	Veeam ONE < 12.3.0.7165 / 13.0.x < 13.0.2.7159 / 13.1.x < 13.1.0.7034 多个漏洞 (kb4892)	Nessus	Windows	2026/8/4	2026/10/13	critical
331914	Veeam ONE < 12.3.0.7165 / 13.0.x < 13.0.2.7159 / 13.1.x < 13.1.0.7034 の複数の脆弱性 (kb4892)	Nessus	Windows	2026/8/4	2026/10/13	critical
331914	Veeam ONE < 12.3.0.7165 / 13.0.x < 13.0.2.7159 / 13.1.x < 13.1.0.7034 Multiple Vulnerabilities (kb4892)	Nessus	Windows	2026/8/4	2026/10/13	critical

检测

插件搜索

critical

critical

critical

critical