Zurück zur Übersicht

Nicht einstufbarKonfidenz: Mittel

EPSS0.6 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-05 11:29 UTCMethodik

[NEU] [hoch] Veeam Management Pack for System Center: Mehrere Schwachstellen ermöglichen Codeausführung

CERT-Bund·30. Oktober 2026, 14:13

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen im Veeam Management Pack für System Center ermöglichen entfernten, anonymen Angreifern die Ausführung beliebigen Codes, potenziell mit Administratorrechten. Betroffen sind alle Versionen bis einschließlich 13.1 auf Windows-Plattformen. Nutzern wird dringend empfohlen, die von Veeam bereitgestellten Updates und Patches zu installieren, um diese Sicherheitslücken zu schließen.

Key Facts

CVE-2026-107239

CVSS: unbekannt
EPSS: 0.6%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

CVSS: unbekannt
EPSS: 0.5%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

CVE-2026-107238

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: support@hackerone.com

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir VMware extern erreichbar?
Haben wir Windows extern erreichbar?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-107239 CVE-2023-22793 CVE-2026-107238

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund