Skip to content
GUID 绝非凭据：Veeam Service Provider Console 未授权 RCE 深度分析
bishopfox.com | 漏洞 | 严重 | #rce | #backup-security | #authentication | #vulnerability | #cve | #security-research | #veeam | #cve-2026-58073 | #cve-2026-58072
摘要
Bishop Fox 实证 Veeam Service Provider Console 的未授权 RCE 链：串联 CVE-2026-58073（CVSS 9.5，冒充受管代理窃取证书）与 CVE-2026-58072（CVSS 9.0，任意文件写入）即可远程代码执行；需升级至 9.3.0 并排查日志，另有两个同批修复的 CVE。
为什么值得关注
该严重漏洞链允许未授权攻击者完全接管多租户备份管理控制台，直接威胁底层灾备数据安全，必须立即升级。
- 厂商
- Veeam
- 产品
- Veeam Service Provider Console
- 受影响版本
- before 9.3.0
- CVSS
- 9.8
- 发布时间
- 收录时间