リモートの Windows ホストにインストールされた Veeam Backup and Replication は 13.0.1.2067 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証されたドメインユーザーがバックアップサーバーでリモートコードの実行RCEを実行することを可能にする脆弱性。CVE-2026-21669

  - 権限の低いユーザーが保存された SSH 認証情報を抽出することを可能にする脆弱性。CVE-2026-21670

  - バックアップ管理者ロールを持つ認証されたユーザーが、Veeam Backup & Replication の高可用性HA展開でリモートコード実行RCEを実行することを可能にする脆弱性。CVE-2026-21671

  - Windows ベースの Veeam Backup & Replication サーバーで、ローカルの権限昇格が可能になる脆弱性。
    (CVE-2026-21672)

  - バックアップビューアーが postgres ユーザーとしてリモートコード実行RCEを実行することを可能にする脆弱性。
    (CVE-2026-21708)

  - 管理者権限を持つローカルの攻撃者が Windows Driver Signature Enforcement をバイパスすることを可能にする脆弱性。CVE-2026-21709

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Veeam Backup and Replication 13.x < 13.0.1.2067 の複数の脆弱性KB4738 / KB4831]

medium Nessus プラグイン ID 303202

バージョン 1.4