Veeam Backup & Replication 本地提权漏洞公告 (CVE)

漏洞概述 漏洞名称：Veeam Software Appliance/Veeam Infrastructure Appliance — Updater Component Vulnerability KB ID：4879 产品：Veeam Backup & Replication 发布日期：2026-07-14 最后修改日期：2026-07-14 严重性：高 CVSS 评分：8.4 来源：通过 HackerOne 由 skydesperados 报告 影响范围 受影响的组件： - Veeam Software Appliance（基于 Linux 的 Veeam Backup & Replication 服务器） - Veeam Infrastructure Appliance 注意：此漏洞不影响基于 Windows 的 Veeam Backup & Replication 备份服务器，但可能影响使用 Veeam Infrastructure Appliance 的远程组件。 修复方案 解决方案：该漏洞在 Veeam Updater 组件版本 12.3.0.65 中已解决。 - 自动更新部署：大多数用户无需操作，Veeam Updater 组件会在自动更新检查期间安装修复程序。 - 手动更新部署：如果 Veeam Software Appliance 或任何 Veeam Infrastructure Appliance 无法访问 repository.veeam.com 或本地镜像仓库，则必须通过 Veeam Support 协助手动应用修复程序，或配置临时互联网访问以更新服务器。 部署验证： 1. 打开 Appliance 的 Host Management Console Web UI。 2. 在左侧导航列表中，选择“Logs and Services”部分下的“Support”标题。 3. 在“Logs and Services”视图中，选择“Components”选项卡。 4. 查看已安装组件及其相应版本（可选使用过滤器）。 5. 验证 Veeam Updater 组件版本是否为 12.3.0.65 或更高。 其他信息 Veeam 软件安全承诺：Veeam 致力于确保其产品保护客户免受潜在风险。一旦发现漏洞，团队会迅速开发补丁并进行广泛的内部代码审计。通过透明披露漏洞并提供详细的缓解信息，确保所有受影响客户可以快速实施必要的措施来保护其系统。 订阅更新：页面提供订阅选项，以便获取每周文章更新。 总结 该漏洞允许本地用户提升权限并获得对底层操作系统的 root 级访问。修复方案包括自动和手动更新 Veeam Updater 组件至版本 12.3.0.65 或更高，并通过 Host Management Console 验证更新状态。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Veeam Backup & Replication 本地提权漏洞公告 (CVE)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！