Um atacante não autenticado pode contornar a autorização no serviço CDP Coordinator devido a uma vulnerabilidade crítica de bypass de autorização no Veeam Backup & Replication, rastreada como CVE-2026-108142. Essa falha possui uma pontuação CVSS v4.0 de 9.1 e afeta implantações Windows e o Veeam Software Appliance.
Detalhes Técnicos:
CVE-2026-108142: Vulnerabilidade que permite a um atacante não autenticado contornar a autorização no serviço CDP Coordinator.
CVSS v4.0: 9.1
Afeta: Implantações Windows e Veeam Software Appliance.
Recomenda-se aplicar as atualizações de segurança fornecidas pela Veeam para mitigar essa vulnerabilidade.
