Veeam修補Backup & Replication、Backup for Microsoft 365與Veeam One重大漏洞

備份與資料保護軟體廠商Veeam於10月27日同步修補旗下3款產品資安漏洞，涵蓋主力備份產品Backup & Replication 13與Backup for Microsoft 365 8.5，以及監控管理平臺Veeam ONE 13.1。

在Veeam Backup & Replication方面，這次一共修補4個漏洞，其中最嚴重的是CVE-2026-108142，CVSS v4.0評分達9.1分，為連續資料保護CDP協調服務的繞過授權（bypass authorization）漏洞，影響13.0.x與13.1.x版，應升級至已修補的13.0.3與13.1.2版。

在Veeam Backup for Microsoft 365方面，這次也是修補4個漏洞，最嚴重的是CVE-2026-106076，CVSS v4.0評分達9.0分，為可能導致跨租戶存取的SQL注入漏洞，還可能導致透過PostgreSQL帳戶執行遠端程式碼，影響8.5版，應升級至已修補的8.6版。

至於在Veeam ONE方面，這次則修補1個高風險漏洞CVE-2026-107671，CVSS v4.0評分為8.5分，可能導致擁有管理員憑證的攻擊者繞過多因素驗證，影響13.1版，應升級至已修補的13.1 P1版。