CVE-2026-21671

Опубликовано: 12 мар. 2026

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

A vulnerability allowing an authenticated user with the Backup Administrator role to perform remote code execution (RCE) in high availability (HA) deployments of Veeam Backup & Replication.

Ссылки

https://www.veeam.com/kb4831
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:veeam:veeam_backup_\&_replication:*:*:*:*:*:*:*:*

Версия от 13.0.0.496 (включая) до 13.0.1.1071 (включая)

EPSS

Процентиль: 68%

0.01329

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-94

CWE-693

Связанные уязвимости

GHSA-9prx-6fqf-vvjh

CVSS3: 9.1

github

5 месяцев назад

A vulnerability allowing an authenticated user with the Backup Administrator role to perform remote code execution (RCE) in high availability (HA) deployments of Veeam Backup & Replication.

BDU:2026-05180

CVSS3: 9.1

fstec

5 месяцев назад

Уязвимость средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, связанная с ошибками разграничения доступа, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 68%

0.01329

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-94

CWE-693