2026-3902: Veeam Service Provider Console: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-05 14:31)

Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Benutzerrechte zu erlangen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen in Veeam Service Provider Console und hat ein Sicherheitsupdate in Form der Version 9.3.0.35057 veröffentlicht, um die Sicherheitslücken zu schließen.

Schwachstellen:

CVE-2026-58067

Schwachstelle in Veeam Service Provider Console ermöglicht Denial-of-Service-Angriff

CVE-2026-58071

Schwachstelle in Veeam Service Provider Console ermöglicht Erlangen von Administratorrechten

CVE-2026-58072

Schwachstelle in Veeam Service Provider Console ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-58073

Schwachstelle in Veeam Service Provider Console ermöglicht Erlangen von Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.