- Yama var
- Son 7 gün
- CWE-502
CVE-2026-107238
Veeam Management Pack for Microsoft System Center Collector servisinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, izleme altyapısının çalıştığı sunucuların tamamen ele geçirilmesine yol açabilir ve kuruluşun iş sürekliliğini ciddi biçimde tehlikeye atabilir. Etki alanındaki herhangi bir kimlik doğrulanmış kullanıcı bu riski kullanabildiğinden, güncellemenin öncelikli olarak uygulanması gerekir.
ÖzetTürkçe
Veeam Management Pack for Microsoft System Center içindeki Collector servisinde, güvenlik yapılandırması kötüye kullanılabilen bir zafiyet bulunuyor. Etki alanında kimlik doğrulaması yapılmış bir kullanıcı, bu açığı kullanarak sunucularda LocalSystem hesabı yetkileriyle kod çalıştırabilir. Zafiyet, 9.0 sürümünden 13.1.0.334 sürümünden önceki sürümleri etkiliyor.
Saldırgan ne yapabilir?
Saldırgan, hedef sunucuda LocalSystem yetkileriyle uzaktan kod çalıştırabilir; bu da sistemin tam kontrolünü ele geçirmek, veri değiştirmek veya silmek ve ağ içinde yanal hareket etmek anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service.
Ne yapmalı?
- Veeam Management Pack for Microsoft System Center ürününü 13.1.0.334 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme uygulanana kadar Collector servisinin çalıştığı sunucuların erişimini yalnızca yetkili yönetici hesaplarıyla sınırlayın. Genel öneri
- Etki alanındaki gereksiz kullanıcı hesaplarını devre dışı bırakın ve Collector servisinin çalıştığı sunucularda yönetici yetkisi verilen hesapları gözden geçirin. Genel öneri
Ek önlemler
- Collector servisinin çalıştığı sunucularda beklenmeyen süreç oluşturma ve LocalSystem altında çalışan yeni servis olaylarını izleyin. Genel öneri
- Bu sunucuları ağın geri kalanından ayrı bir yönetim segmentinde tutarak olası yanal hareketi sınırlandırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Management Pack for Microsoft System Center | ≥ 9.0, < 13.1.0.334 | 13.1.0.334 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.