Sérülékenységek

CVE-2026-64631

Veeam ONE

Adatlap

CVE: CVE-2026-64631
EUVD: EUVD-2026-52757
GHSA: GHSA-vxx2-mqjq-7x48
Eszköztípus: IT
Publikálva: 2026. 08. 04. 17:56
Frissítve: 2026. 08. 04. 19:19
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,6	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:H`

Eredeti leírás

A vulnerability allowing a low-privileged user to inject SQL and extract database contents.

Érintett termékek

ONE Veeam Verziók: 0 – <= 13.0.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,40%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások