CVE-2026-107238: CVE-2026-107238: güvenilmeyen verinin serileştirmeden çıkarılması

Açıklama (NVD)

A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service.

Özet bilgiler

CVSS v4.0

8.7 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,45 (yüzdelik 39)

CWE

CWE-502

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.veeam.com
• CWE-502