Veeam修補Backup & Replication、Backup for Microsoft 365與Veeam One重大漏洞
文章內文
4 段 · 點一下（按一下）單字或選取文字即可翻譯 · 點單字或選取文字即可翻譯備份與資料保護軟體廠商Veeam於10月27日同步修補旗下3款產品資安漏洞，涵蓋主力備份產品Backup & Replication 13與Backup for Microsoft 365 8.5，以及監控管理平臺Veeam ONE 13.1。
在Veeam Backup & Replication方面，這次一共修補4個漏洞，其中最嚴重的是CVE-2026-108142，CVSS v4.0評分達9.1分，為連續資料保護CDP協調服務的繞過授權（bypass authorization）漏洞，影響13.0.x與13.1.x版，應升級至已修補的13.0.3與13.1.2版。
在Veeam Backup for Microsoft 365方面，這次也是修補4個漏洞，最嚴重的是CVE-2026-106076，CVSS v4.0評分達9.0分，為可能導致跨租戶存取的SQL注入漏洞，還可能導致透過PostgreSQL帳戶執行遠端程式碼，影響8.5版，應升級至已修補的8.6版。
至於在Veeam ONE方面，這次則修補1個高風險漏洞CVE-2026-107671，CVSS v4.0評分為8.5分，可能導致擁有管理員憑證的攻擊者繞過多因素驗證，影響13.1版，應升級至已修補的13.1 P1版。
逐段譯文對不上時使用
全文翻譯
點一下（按一下）單字即翻譯該字，選取文字即立即翻譯該範圍。