風險等級: | 高度威脅 |
摘 要: | 弱點通告:Veeam修補Veeam Backup & Replication重大漏洞,建議請管理者儘速評估更新! |
影響系統: |
|
解決辦法: | 請參考 Veeam 官網並更新到以下建議版本 (1)Veeam Backup & Replication 12.3.2(含)之後版本 |
細節描述: | 近日Veeam發布重大資安漏洞公告,Veeam Backup & Replication是Veeam核心備份軟體,此漏洞(CVE-2025-23121,CVSS:9.9)允許經網域驗證的使用者,在備份伺服器上可 遠端執行任意程式碼。CVE-2025-23121:CVSS 9.9 允許經過驗證的網域使用者在備份伺服器上執行遠端程式碼 (RCE) 的漏洞。 |
參考資訊: | TWCERT NIST Veeam |