نقص CVE-2026-108142 با امتیاز 9.1، دور زدن مجوزهای سرویس CDP Coordinator را بدون ورود ممکن می‌کند و می‌تواند یکپارچگی و دسترس‌پذیری را تهدید کند.
نسخه‌های ویندوزی و Veeam Software Appliance متأثرند:
• شاخه 13.1 تا 13.1.1.18
• شاخه 13.0 تا 13.0.2.29
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
• 13.1.2.57
• 13.0.3.63
نسخه‌های 12.x متأثر نیستند.
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.veeam.com/kb4948
~~~~
✅ @WebBanSecurity
