A Veeam lançou atualizações de segurança para uma vulnerabilidade crítica de bypass de autorização em seu produto Backup & Replication. A falha, rastreada como CVE-2026-108142, permite que um atacante sem credenciais de login bypass as verificações de acesso no serviço CDP Coordinator. A vulnerabilidade tem uma pontuação CVSS v4.0 de 9,1 e afeta tanto implantações baseadas em Windows quanto o Veeam Software Appliance.
A vulnerabilidade permite bypass de autorização no serviço CDP Coordinator.
A CVE-2026-108142 tem uma pontuação CVSS v4.0 de 9,1.
Afeta implantações Windows e Veeam Software Appliance.
Recomendações
Aplicar as atualizações de segurança fornecidas pela Veeam.
Verificar se as implantações estão atualizadas e configuradas corretamente.
Monitorar os logs do serviço CDP Coordinator para detectar atividades suspeitas.
