CVE:CVE-2022-26504
CNNVD:CNNVD-202203-1595
Veeam Backup&Replication是瑞士Veeam公司的一套数据保护软件。该软件主要为VMware和Hyper-V VM、物理与云环境提供了备份、复制与恢复功能。
Veeam Backup&Replication 9.5U3、9.5U4、10.x 和 11.x 组件在Microsoft System Center Virtual Machine Manager (SCVMM)上存在安全漏洞，该漏洞允许攻击者通过 Veeam.Backup.PSManager.exe 执行任意代码。
solution:Upgrade veeam backup_&_replication to a higher version than 10.0.1.4854,11.0.1.1261,9.5.0.1536,9.5.4.2615,10.0.1.4854,10.0.1.4854:p20201202,10.0.1.4854:p20210609,10.0.1.4854:p20220304,11.0.1.1261,11.0.1.1261:p20211123,11.0.1.1261:p20211211,11.0.1.1261:p20220302,and avoid the version [10.0.0.4442,10.0.1.4854),[11.0.0.825,11.0.1.1261),9.5.0.1536,9.5.4.2615,10.0.1.4854,10.0.1.4854:p20201202,10.0.1.4854:p20210609,10.0.1.4854:p20220304,11.0.1.1261,11.0.1.1261:p20211123,11.0.1.1261:p20211211,11.0.1.1261:p20220302