Veeam Management Pack for Microsoft System Center Collector RCE 漏洞 CVE-2026-107239

一個漏洞允許 Veeam Virtualization Extensions Users 群組的成員在執行 Veeam Management Pack for Microsoft System Center Collector 服務的伺服器上進行遠端程式碼執行 (RCE)。

影響

受影響產品

以下產品受CVE-2026-107239漏洞影響。 即使cvefeed.io知道受影響產品的精確版本，該資訊未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞的嚴重程度。 我們會收集並顯示各來源對每個 CVE 的 CVSS 分數。

透過套用供應商更新並限制存取來修復 RCE 漏洞。

• 套用 Veeam Management Pack 的供應商補丁。
• 限制對 System Center Collector 服務的存取。
• 移除不必要的 Veeam Virtualization Extensions 使用者。

在此，您將找到一份精選的外部連結清單，提供關於CVE-2026-107239的深入資訊、實用解決方案與有價值的工具。

雖然 CVE 標示特定漏洞例項，CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-107239 相關聯於以下 CWEs：

Common Attack Pattern Enumeration and Classification（CAPEC） 儲存攻擊模式，描述對手為利用CVE-2026-107239弱點所採用的共通屬性與方法。

我們掃描 GitHub 儲存庫以偵測新的概念驗證 (PoC) 攻擊。以下清單為已發布於 GitHub 的公開攻擊與概念驗證集合，依照最近更新排序。

由於潛在效能問題，結果僅限於前 15 個儲存庫。

以下清單列出在文章中提及CVE-2026-107239漏洞的新聞。

下表列出CVE-2026-107239漏洞隨時間所作的變更。

漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響其嚴重程度、可利用性或其他特徵的最新變更。

• 新 CVE 取得 由 [email protected]

  十月. 29, 2026

  動作	型別	舊值	新值
  新增	說明		一項漏洞允許 Veeam Virtualization Extensions Users 群組的成員在執行 Veeam Management Pack for Microsoft System Center Collector 服務的伺服器上進行遠端程式碼執行 (RCE)。
  新增	CVSS V4.0		AV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  新增	CWE		CWE-23
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/107xxx/CVE-2026-107239.json">CVE-2026-107239</a>
  新增	參考		https://www.veeam.com/kb4961

\n EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。\n 以下圖表顯示此漏洞的 EPSS 分數歷史。\n