A Veeam liberou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas em seu software de Backup & Replicação, que, se exploradas com sucesso, poderiam resultar em execução de código remoto. As vulnerabilidades incluem CVE-2026-21666 e CVE-2026-21667, ambas com pontuação de severidade CVSS de 9,9.
Detalhes Técnicos
CVE-2026-21666: Vulnerabilidade que permite a um usuário autenticado do domínio executar código remoto no Servidor de Backup.
CVE-2026-21667: Vulnerabilidade que permite a um usuário autenticado do domínio executar código remoto no Servidor de Backup.
Impacto: Execução de código remoto, o que pode permitir a um atacante tomar controle do sistema.
Solução: A Veeam recomendou que os usuários atualizem seu software para as versões mais recentes para corrigir as vulnerabilidades.
