Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
バックアップソリューションなどを展開するVeeam Softwareがサービスプロバイダ向けに提供している管理ツール「Veeam Service Provider Console」に複数の脆弱性が明らかとなった。アップデートが提供されている。
同社は現地時間2026年8月4日にセキュリティアドバイザリを公開。脆弱性4件について明らかにした。
重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は「CVE-2026-58073」「CVE-2026-58072」の2件。いずれもバグバウンティプログラムを通じて報告を受けたという。
「CVE-2026-58073」は、認証されていない攻撃者が管理対象エージェントになりすまし、同エージェントの認証情報を取得できる脆弱性。共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは「9.5」。
一方「CVE-2026-58072」は、管理サーバ上へ任意のファイルを書き込み、リモートからコードを実行できる脆弱性。CVSS基本値は「9.0」と評価されている。
(Security NEXT - 2026/08/06 )
ツイート
PR
関連記事
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消

