CVE-2026-108140
Orta
Açıklama
Restore Operator rolüne sahip ve aynı zamanda yedeklenmiş bir NAS paylaşımının içeriğini kontrol eden kimliği doğrulanmış bir kullanıcının, göreceli yol atlama (relative path traversal) yoluyla yedekleme sunucusunda rastgele bir yola saldırgan tarafından kontrol edilen dosyalar yazmasına izin veren bir zafiyet.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Backup and Replication
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Veeam Backup and Replication13.0.3, 13.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Veeam Backup and Replication | 13.0 ≤ v < 13.0.3, 13.1 ≤ v < 13.1.2 | 13.0.3, 13.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.