遠端 Windows 主機上安裝的 Veeam Backup and Replication 為 10.0.1.4854 P20220304 之前、11.0.1.1261 P20220302 之前或之前的版本。因此，會受到多個弱點影響：

  - Veeam Backup & Replication 9.5U3、9.5U4、10.x 和 11.x 中不當限制路徑名稱允許經驗證的遠端使用者存取內部 API 函式，進而允許攻擊者上傳和執行任意程式碼。
    (CVE-2022-26500)

  - Veeam Backup & Replication 10.x 和 11.x 具有不正確存取控制。(CVE-2022-26501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Veeam Backup and Replication 多個弱點 (KB4288)

critical Nessus Plugin ID 168945

版本 1.0