CVE-2026-21667
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Veeam Backup And Replication 存在远程代码执行（RCE）漏洞。
💥 **后果**：攻击者可完全控制受影响系统，导致数据泄露、服务中断及横向移动。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：身份验证机制存在缺陷。
⚠️ **CWE**：数据未提供具体 CWE ID，但核心在于**允许经过身份验证的域用户执行非预期操作**。
Q3影响谁？（版本/组件）
🎯 **影响对象**：Veeam Backup And Replication 软件。
🏢 **厂商**：美国 Veeam 公司。
📅 **发布时间**：2026-03-12。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：
- **远程代码执行 (RCE)**：直接运行任意代码。
- **高权限**：CVSS 评分极高 (C:H/I:H/A:H)，可完全接管系统。
- **数据窃取**：备份数据面临巨大风险。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：
- **需要认证**：必须是**经过身份验证的域用户**。
- **网络可达**：攻击向量 (AV:N) 为网络远程。
- **无需交互**：用户界面 (UI:N) 无需交互。
- **难度低**：攻击复杂度 (AC:L) 低。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：
- **PoC**：数据中 `pocs` 为空，暂无公开概念验证代码。
- **在野利用**：数据未提及，需保持警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否运行 **Veeam Backup And Replication**。
2. 确认是否存在**域用户**拥有该软件的访问权限。
3. 扫描日志中是否有异常的**远程代码执行**尝试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- **有补丁/缓解措施**：参考官方知识库文章 **KB4830**。
- **链接**：https://www.veeam.com/kb4830
- **建议**：立即查阅该文档获取最新修复方案。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **最小权限原则**：严格限制能访问 Veeam 的域用户数量。
2. **网络隔离**：将备份服务器置于隔离网络段，限制域用户访问。
3. **多因素认证 (MFA)**：如果支持，为域账户启用 MFA。
Q10急不急？（优先级建议）
⚡ **优先级**：🔴 **紧急**。
- **CVSS 向量**：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H。
- **理由**：虽然需要认证，但攻击成本低、危害极大（完全控制），且涉及核心备份数据，必须**立即处理**。