Veeam 修補 Backup & Replication CDP 授權繞過及 Linux Agent 提權漏洞

情報摘要

Veeam KB4948 公布四項漏洞，最高為 CVSS v4.0 9.1 分的 CDP Coordinator Service 未認證授權繞過。Backup & Replication 13.1、13.0 與受其管理的 Linux Agent 有不同修復組建，不能只按主版本判斷是否已修補。

CVE-2026-108142 可讓未認證攻擊者繞過 CDP Coordinator Service 授權；受影響為 Backup & Replication 13.1.1.18 及更早 13.1 組建、13.0.2.29 及更早 13.0 組建。Veeam 明確指出 12.x 等較舊版本不受此漏洞影響。

CVE-2026-108140 與 CVE-2026-108141 涉及相對路徑遍歷：攻擊者須已認證、具 Restore Operator 角色，並控制已備份 NAS 共享內容，才可向備份伺服器任意路徑寫入檔案。兩者的受影響及修復分支與上述 CDP 漏洞相同；官方同樣列明 12.x 不受影響。

CVE-2026-105477 是 Linux Agent 本機權限提升，僅影響由 Backup & Replication 管理的安裝。受影響為 Agent 13.1.1.4 及更早 13.1 組建；官方指出 13.0.x、6.x 等較舊版本不受此漏洞影響。

受影響產品

Veeam Backup & Replication 13.1／13.0（Windows 及 Veeam Software Appliance）；受其管理的 Veeam Agent for Linux 13.1。

適用讀者

負責企業備份平台的系統管理員、備份維運及資安團隊

建議行動

按部署分支安裝官方修復：Backup & Replication 13.1 使用 13.1.2（13.1.2.57）或其後適用修復版本；13.0 使用 13.0.3（13.0.3.63）或其後適用修復版本。另核對受管理 Linux Agent 已更新至 13.1.2（13.1.2.11）或其後適用修復版本，不要把備份伺服器與 Agent 組建混為一談。

風險評級依據

依 Veeam KB4948 的 CVSS v4.0：CVE-2026-108142 為 Critical 9.1；CVE-2026-108140／108141 各為 Medium 5.9；CVE-2026-105477 為 High 7.3。本篇按最高廠商評級標示 critical，並非各漏洞同樣嚴重。

解讀限制

KB 公開日期為 2026-10-27，沒有精確公開時分；本網站編輯日期為香港時間 2026-10-28。漏洞發現日期未核實。

官方未在此 KB 宣稱已遭野外利用；這不等於證明沒有利用。CDP 漏洞向量包含 AT:P 攻擊條件，不能把「未認證」推論為所有部署均可直接受攻擊。

未有已核實香港受害個案或部署數據；內容適用於使用受影響產品的機構，並非確認香港已受攻擊。

資料來源

• Veeam KB4948 — Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2 ↗來源刊登：2026-10-27