リモートの Windows ホストにインストールされた Veeam Backup and Replication は 13.0.1.2067 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証されたドメインユーザーがバックアップサーバーでリモートコードの実行RCEを実行することを可能にする脆弱性。CVE-2026-21669

  - 権限の低いユーザーが保存された SSH 認証情報を抽出することを可能にする脆弱性。CVE-2026-21670

  - バックアップ管理者ロールを持つ認証されたユーザーが、Veeam Backup & Replication の高可用性HA展開でリモートコード実行RCEを実行することを可能にする脆弱性。CVE-2026-21671

  - Windows ベースの Veeam Backup & Replication サーバーで、ローカルの権限昇格が可能になる脆弱性。
    (CVE-2026-21672)

  - バックアップビューアーが postgres ユーザーとしてリモートコード実行RCEを実行することを可能にする脆弱性。
    (CVE-2026-21708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veeam Backup and Replication < 13.0.1.2067 複数の脆弱性2026 年 3 月KB4738]

critical Nessus プラグイン ID 303202

バージョン 1.1