Kritik ÖNEM — Güvenlik Açığı

CVE-2026-21671 — Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının uzak kod çalıştırmasına (RCE) olanak tanıyan güvenlik açığı

Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının Veeam Backup & Replication yüksek kullanılabilirlik (HA) dağıtımlarında uzak kod çalıştırmasına (RCE) olanak tanıyan bir güvenlik açığı.

Platform
Veeam Backup & Replication
CVE Kaydı
CVE-2026-21671
CVSS Skoru
9.1/10
Yayın Tarihi
12 Mart 2026
Okunma
5
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının Veeam Backup & Replication yüksek kullanılabilirlik (HA) dağıtımlarında uzak kod çalıştırmasına (RCE) olanak tanıyan bir güvenlik açığı.

Değerlendirme

  • CVE: CVE-2026-21671
  • CVSS taban puanı: 9.1
  • Vektör: CVSS:3.1\/AV:N\/AC:L\/PR:H\/UI:N\/S:C\/C:H\/I:H\/A:H
  • Kaynak: NVD kaydı

Referanslar

Aksiyon

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın
veeam backup \& replication *

Veeam Backup & Replication — İlgili Duyurular

TÜMÜNÜ GÖR →