CVE-2026-64633 漏洞:Veeam ONE 未授权远程代码执行,CVSS 评分达到满分 10.0

sec随谈
sec随谈

sec随谈

2026年8月5日 09:02
北京

在小说阅读器读本章

去阅读

摘要

Veeam 修复了 Veeam ONE 中一个最高严重级别的漏洞。CVE-2026-64633 可导致远程未授权代码执行,评分为满分 CVSS 10.0。管理员应立即升级到 13.1.0.7034 版本。

为何重要

Veeam ONE 负责监控整个企业的备份和虚拟化环境健康状况,因此它深植于关键基础设施内部。该漏洞能实现完全无需登录的远程代码执行——不需要密码,也不需要任何用户交互。由于 Veeam 的产品经常成为勒索软件的攻击目标,风险进一步被放大:攻击者格外看重备份和监控类工具,因为这类工具掌握着\"恢复\"的钥匙。攻击者一旦在这里站稳脚跟,就能在勒索软件发起攻击之前先把防御手段瘫痪掉。

攻击原理

Veeam 将 CVE-2026-64633 描述为\"一个允许在 agent 主机上实现远程未授权代码执行的漏洞\"。攻击者通过网络就能接触到该 agent,并在不登录的情况下执行代码。由于这个 agent 部署在被监控的各个系统上,受影响面可能相当广——只要有一个可被网络访问到的 agent,就足以让攻击者拿到立足点。厂商目前没有公开更深入的技术细节。Veeam 同时表示尚未发现在野利用,也没有公开的 PoC 出现。

同一版本修复的其他漏洞

同一次更新还修复了另外五个漏洞:CVE-2026-58075 允许未授权攻击者读取任意文件,评分 CVSS 8.7;CVE-2026-58074 和 CVE-2026-64631 分别允许高权限用户执行代码、低权限用户进行 SQL 注入,两者评分均为 8.6;CVE-2026-64634 可导致本地权限提升,评分 8.4;最后,CVE-2026-64630 可导致共享报表数据泄露,评分 5.3。

受影响版本

这批 Veeam ONE 漏洞影响 13.0.2.6723 及所有更早的 13 系列版本。

补丁与缓解措施

请升级到 Veeam ONE 13.1.0.7034,该版本包含全部修复。目前没有独立的临时缓解方案。在完成升级之前,建议限制对 Veeam ONE agent 的网络访问,升级后请确认所有主机都已运行修复版本。完整细节可参阅 Veeam 官方的 KB4892 公告。

参考链接：

https://www.veeam.com/kb4892