【漏洞預警】Veeam Service Provider Console 存在2個重大資安漏洞
【漏洞預警】Veeam Service Provider Console 存在高風險安全漏洞，請儘速更新修補
情資等級：WHITE（可公開揭露資訊）
轉發 台灣電腦網路危機處理暨協調中心（TWCERT/CC）資安訊息警訊
編號：TWCERTCC-200-202608-00000006
內容說明
備份與資料保護軟體廠商 Veeam 旗下遠端管理控制臺 Veeam Service Provider Console（VSPC） 為跨本地端及雲端環境之遠端監控與管理工具。官方近期公布兩項高風險安全漏洞：
- CVE-2026-58073（CVSS 4.x：9.5）
允許未經身分驗證之攻擊者冒充受管代理程式（Managed Agent）， 並取得該代理程式憑證。 - CVE-2026-58072（CVSS 4.x：9.0）
允許攻擊者對管理伺服器進行任意檔案寫入， 可能進一步導致遠端程式碼執行（Remote Code Execution, RCE）。
影響版本
- Veeam Service Provider Console 9
- Veeam Service Provider Console 9.2.1.33875
相關漏洞
- CVE-2026-58073（Agent Impersonation／憑證冒用）
- CVE-2026-58072（Arbitrary File Write／任意檔案寫入）
建議措施
Veeam 官方已發布修復版本，請儘速將 Veeam Service Provider Console 更新至 9.3.0.35057（含）以上版本， 並確認所有管理主機均已完成更新。
⚠ VSPC 為集中管理備份環境的重要平台，若遭入侵可能影響整體備份與災難復原機制，建議優先安排更新，並於更新前完成系統備份及維護評估。