p PatchFirst

CVE-2026-106078

CVE-2026-106078

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability allowing an unauthenticated attacker to bypass REST API authentication with a forged federation token and receive responses from REST API endpoints that do not call the Veeam Backup for Microsoft 365 backup service.

CVSS 6.9 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Затронутые продукты и версии

  • backup for microsoft 365

    Версии
    • ≥ 8.0, ≤ 8.6.0.1102: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →