[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202603-00000015
Veeam Backup and Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞公告。
【CVE-2026-21666，CVSS：9.9】 允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。
【CVE-2026-21667，CVSS：9.9】 允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。
【CVE-2026-21668，CVSS：8.8】 允許經過身分驗證的網域使用者繞過限制，並操縱備份儲存庫中的任意檔案。
【CVE-2026-21672，CVSS：8.8】 基於Windows的Veeam Backup and Replication 伺服器，存在本機權限提升漏洞。
【CVE-2026-21708，CVSS：9.9】 允許備份檢視器以使用者身分遠端執行程式碼。
【CVE-2026-21669，CVSS：9.9】 允許經過驗證的網域使用者在備份伺服器上遠端執行程式碼。
【CVE-2026-21671，CVSS：9.1】 允許具有備份管理員角色的已認證使用者在 Veeam Backup and Replication 的高可用性 (HA) 部署中遠端執行程式碼。

[影響平台:]
- Veeam Backup and Replication 12.3.2.4165 (含)之前版本
- Veeam Backup and Replication 13.0.1.1071 (含)之前版本

[建議措施:]
請更新至以下版本：
- Veeam Backup and Replication 12.3.2.4465版本
- Veeam Backup and Replication 13.0.1.2067版本

[參考資料:]
1. https://www.twcert.org.tw/tw/cp-169-10783-d40f5-1.html