北京
备份服务器出漏洞，最难受的地方在于它守的恰恰是最后一道数据防线。Veeam 这次给 Backup & Replication 发安全修复，核心是一个不需要登录凭证就能绕过访问检查的授权漏洞。
编号 CVE-2026-108142，CVSS v4.0 评分 9.1，影响 Windows 部署和 Veeam Software Appliance 两条线。公司在 2026 年 10 月 27 日的安全公告 KB4948 里披露了这个问题。
漏洞落在授权环节，也就是决定调用方能执行哪些动作的那套检查上。按 Veeam 的说法，未认证的攻击者可以绕过 CDP Coordinator Service 上的这些检查。公告没有描述具体攻击序列，也没有说明该漏洞能实现远程代码执行，同样没有报告已被在野利用。
受影响的版本要按构建号对，不能只看大版本：13.1 分支的 13.1.1.18 及更早构建，13.0 分支的 13.0.2.29 及更早构建。12.x 被列为不受此问题影响。
修复版本是 Backup & Replication 13.1.2（构建 13.1.2.57）和 13.0.3（构建 13.0.3.63）。管理员最好拿装好的构建号去比，而不是只核主版本号。
同一份公告还带了三件事：
- CVE-2026-108140 与 CVE-2026-108141，均为中危，CVSS v4.0 评分 5.9。利用前提是已认证的 Restore Operator 角色用户，并且能控制被备份的 NAS 共享内容。满足条件后，攻击者可用相对路径穿越把可控文件写到备份服务器上的任意路径。受影响构建和修复版本与上面一致。
- CVE-2026-105477，高危，评分 7.3，属于本地权限提升，只影响由 Backup & Replication 管理的 Veeam Agent for Linux 安装。受影响版本包括 13.1.1.4 及更早的 13.1 构建，修复从 13.1.2（构建 13.1.2.11）开始。
- 四个问题均由 HackerOne 报告。
查版本的方式很直接：控制台里 Help > About 就能看到当前安装的 Backup & Replication 构建号，更新指引在 Veeam 的 release information 页面。
Veeam 提醒，攻击者可能会研究已发布的补丁，从中找进入未打补丁系统的路子。对受影响的备份服务器和被管理的 Linux 代理来说，及时安装这件事的分量就在这里。
备份安全的风险不是空谈。Cyber Security News 此前报道过攻击者利用 Veeam 的 CVE-2024-40711 部署 Frag 勒索软件，不过那是另一个漏洞，不能用来佐证这次授权绕过已被利用。该媒体还报道过 Veeam 针对 12.3.2 的 10 月安全更新，不同产品分支可能需要不同的补丁。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
