【漏洞預警】Veeam Service Provider Console 存在2個重大資安漏洞

 

【漏洞預警】Veeam Service Provider Console 存在高風險安全漏洞，請儘速更新修補

情資等級：WHITE（可公開揭露資訊）

轉發 台灣電腦網路危機處理暨協調中心（TWCERT/CC）資安訊息警訊
編號：TWCERTCC-200-202608-00000006

內容說明

備份與資料保護軟體廠商 Veeam 旗下遠端管理控制臺 Veeam Service Provider Console（VSPC） 為跨本地端及雲端環境之遠端監控與管理工具。

官方近期公布兩項高風險安全漏洞：
  • CVE-2026-58073（CVSS 4.x：9.5）
    允許未經身分驗證之攻擊者冒充受管代理程式（Managed Agent）， 並取得該代理程式憑證。
  • CVE-2026-58072（CVSS 4.x：9.0）
    允許攻擊者對管理伺服器進行任意檔案寫入， 可能進一步導致遠端程式碼執行（Remote Code Execution, RCE）。
請各單位儘速確認 Veeam Service Provider Console 版本， 並完成更新修補，以降低遭受攻擊之風險。

影響版本

  • Veeam Service Provider Console 9
  • Veeam Service Provider Console 9.2.1.33875

相關漏洞

  • CVE-2026-58073（Agent Impersonation／憑證冒用）
  • CVE-2026-58072（Arbitrary File Write／任意檔案寫入）

建議措施

Veeam 官方已發布修復版本，請儘速將 Veeam Service Provider Console 更新至 9.3.0.35057（含）以上版本， 並確認所有管理主機均已完成更新。

⚠ VSPC 為集中管理備份環境的重要平台，若遭入侵可能影響整體備份與災難復原機制，建議優先安排更新，並於更新前完成系統備份及維護評估。