Vulnerability in Veeam One
CVSS Skor
9.3
EPSS İhtimal
%0.5
Risk Skoru
0.1
Yayın
1 ay önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%58
Kısa açıklama
Veeam ONE'da kritik bir açıklık, ağ üzerinden kimlik doğrulama olmadan hizmet hesabıyla SMB kimlik doğrulamasını zorlayabilir. 13.1 ve 13.0.2'ye kadar olan sürümlerde etkili olur. Yama durumu bilinmiyor. CISA KEV kaydında aktif istismar veya ransomware kullanım yoktur.
Bu açıklık, hizmet hesabı kimliklerini kimlik doğrulama olmadan dışarıya çıkarır ve potansiyel olarak izinsiz erişim ve dikey hareketi sağlar. Yüksek CVSS puanı ve yama durumunun bilinmemesi nedeniyle kritik önem taşır.
Ne yapılmalı?
- Yama mevcutsa Veeam KB4905 referansına göre uygulayın
- Sürüm 13.1 veya 13.0.2 veya sonrası olacak şekilde güncellenmeli
- Yalnızca kimlik doğrulama girişimlerinin izlenmesi gerekir
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
Veeam ONE'da kritik bir açıklık, ağ üzerinden kimlik doğrulaması olmadan hizmet hesabıyla SMB kimlik doğrulamasını zorlayabilen bir saldırıya izin verir ve CVSS puanı 9.3'tür.
Açıklık, Veeam ONE 13.1 ve 13.0.2'ye kadar olan sürümlerde etkili olup, yama durumu doğrulanamamıştır.
Açıklık CWE-288 kategorisinde yer alır ve CISA KEV kaydında aktif istismar veya ransomware kullanım bilgisi yoktur.
Kaynaklardaki teknik metni göster
A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account.
CVSS vektörü: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:L
CWE: CWE-288
Açıklama yerel qwen3:4b-instruct modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-65641 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Veeam | ONE | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 9.3 | CVSS V4_0 | CRITICAL | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:L | CVE CNA |
| 9.3 | CVSS V40 | CRITICAL | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-65641 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-65641 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Command injection in Veeam Backup & Replication
Command injection in Veeam Backup & Replication
Code injection in Veeam Backup & Replication
Command injection in Veeam Backup & Replication
Improper access control in Veeam Backup & Replication
Code injection in Veeam ONE
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-65641"