Veeam 备份服务器只读角色即可 RCE：CVE-2025-64393 评分 9.4
Veeam 发布 KB4934 修复 Backup & Replication 12 中的 CVE-2025-64393（CVSS 9.4）：仅需被官方文档描述为只读的 Backup Viewer 角色，低权限用户即可在备份服务器上以 SYSTEM 权限执行代码。
Veeam
Veeam ONE 曝 SMB 身份验证强制漏洞 CVE-2026-65641：勒索软件攻陷备份的前置跳板
Veeam 8 月公告披露 CVE-2026-65641（CVSS v4.0 9.3）：Veeam ONE 监控服务未认证的网络攻击者可对服务账号发起 SMB 身份验证强制攻击。一旦 SMB 签名未强制开启，攻击者可将该强制身份验证中继至域控，进而夺取完整域权限。该漏洞对企业备份系统破坏性极强，勒索软件团伙常用此手法先抹除备份再投放加密器。
Veeam ONE 曝 CVSS 10.0 满分未授权 RCE，备份基础设施再成勒索软件跳板
Veeam 披露 Veeam ONE 中六个漏洞，CVE-2026-64633 评分 CVSS v4.0 满分 10.0，可被远程未授权攻击者在代理主机执行任意代码。同日 Veeam Service Provider Console 9.3 的 CVE-2026-58073 评分 9.5，可窃取托管代理凭据，需立即升级。