Veeam 于 10 月 27 日发布安全公告 KB4948，修复 Veeam Backup & Replication 的四个漏洞，其中 CVE-2026-108142 的 CVSS 4.0 评分为 9.1，属严重级别。这个漏洞让网络上的未认证攻击者绕过 CDP Coordinator 服务的授权校验。备份服务器一向是勒索团伙优先级最高的目标之一，这条公告值得单独拎出来看。
CDP Coordinator 上的授权绕过
CDP Coordinator 服务跑在备份服务器上，负责协调 Continuous Data Protection 功能的复制与数据传输任务。Veeam 的表述是未认证攻击者可以绕过授权，位置就在这个服务里，Windows 部署与 Veeam Software Appliance 两种形态都受影响。
CVSS 4.0 向量是 AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H，弱点归类 CWE-636，即未安全失败。这个向量读起来信息量不小：不需要权限、不需要用户交互、远程可达；机密性影响为零，但备份服务器自身的完整性与可用性都是高，对后续系统同样是高。换句话说，攻击者拿不到数据内容，但能动数据、能让它不可用——对备份系统来说，这已经是最坏的结果之一。
需要说清边界：Veeam 的公告没有说这个漏洞可以远程执行代码，也没公布利用序列或具体服务端点，更没有声称可以删除备份或完全接管服务器。目前没有公开利用代码，也没有在野利用报告。
同批修复的另外三个洞
- CVE-2026-108140 与 CVE-2026-108141，各 5.9 分，相对路径遍历。利用条件叠加得比较苛刻：需要一个已认证、具备 Restore Operator 角色的账号，同时还要能控制一份被备份的 NAS 共享的内容。两个条件都满足，才能把任意文件写到备份服务器的任意路径。
- CVE-2026-105477，7.3 分，Veeam Agent for Linux 的本地提权。只影响由 Backup & Replication 托管的安装，13.1.1.4 及更早的 13.1 分支受影响，13.0.x 与 6.x 不受影响。
四个漏洞都由 HackerOne 报告。
版本矩阵与修复版本
受影响的是两个分支：13.1 分支的 13.1.1.18 及更早构建，13.0 分支的 13.0.2.29 及更早构建。12.x 不受 CVE-2026-108142 影响。
受影响版本
Backup & Replication 13.1.1.18 及更早（13.1 分支）
Backup & Replication 13.0.2.29 及更早（13.0 分支）
Agent for Linux 13.1.1.4 及更早（仅托管安装）
修复版本
Backup & Replication 13.1.2（build 13.1.2.57，2026-10-27 发布）
Backup & Replication 13.0.3（build 13.0.3.63，2026-08-25 构建）
Agent for Linux 13.1.2（build 13.1.2.11）注意 13.0.3 的构建日期是 8 月 25 日，比公告早两个月。所以判定是否修复必须对着 build 号看，只看主版本号会误判。
为什么备份服务器总是第一个被盯上
近两年勒索行动的固定套路是先找备份、再加密生产数据。备份服务器一旦沦陷，受害方就失去了不付钱的底气。Veeam 这条公告的特殊之处在于它不需要账号：攻击者只要能访问到 CDP Coordinator，就能在没有凭据的情况下越过授权判断，去碰复制任务与传输配置。对攻击者来说，这是进入内网后清理障碍的第一道门。
也正因为如此，判断这类漏洞的优先级不能只看机密性影响。CVE-2026-108142 的机密性影响是零，按传统打分直觉容易被降级处理，但它的完整性与可用性影响都是高，而这恰恰是勒索场景里最要命的两项。
处置建议
- 在控制台 Help > About 里查实际 build 号，与上面三个版本号逐个比对，不要凭版本标签判断。
- 备份服务器不要暴露在公网。CDP Coordinator 只应对受控网段开放，远程管理走跳板或 VPN。
- 收紧 Restore Operator 角色的授予范围。路径遍历那两个洞需要这个角色作为前置条件。
- 把备份服务器纳入独立监控与分段，别和域控、虚拟化管理平台放在同一信任域。备份软件被打穿之后，攻击者下一步通常是找备份目录和凭据。
- Veeam 在公告里明确提醒：攻击者会研究已发布的补丁，反过来找没打补丁的机器。这类补丁已发、利用代码未出的窗口期通常不长。