高 8.7

Veeam Management Pack for Microsoft System Centerの脆弱性、認証済みユーザーに遠隔からプログラムを実行される

CVE-2026-107238 SecPulse初出 10月30日 7:55

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Veeam Management Pack for Microsoft System Centerの Collector サービスに脆弱性が見つかりました。ドメインの認証済みユーザーが、LocalSystem権限で遠隔からプログラムを実行できるおそれがあります。影響を受けるのは9.0以降13.1.0.334より前の版で、13.1.0.334で修正されています。該当する版を使っている場合は、修正版への更新を急いでください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Veeam	Management Pack for Microsoft System Center	9.0 以上 13.1.0.334 未満	13.1.0.334

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory