CVE-2026-58073criticalCWE-288

CVE-2026-58073: falha crítica em Veeam Service Provider Console

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Service Provider Console

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.5epss 0.3%
da publicação à arma21 dias
Publicada no NVD4 de ago.
1ª PoC+21d
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to impersonate a managed agent andobtain that agent's credentials.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Veeam · Service Provider Console
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Veeam Service Provider Console

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42448CRITICALCVE-2024-42448EPSS 20.4%CVE-2024-42449HIGHCVE-2024-42449EPSS 6.0%CVE-2024-29212CRITICALCVE-2024-29212EPSS 1.6%CVE-2026-58072CRITICALCVE-2026-58072EPSS 0.5%CVE-2026-32998CRITICALCVE-2026-32998EPSS 0.5%CVE-2026-58067HIGHCVE-2026-58067EPSS 0.4%