Veeam แพตช์ช่องโหว่วิกฤต CVE-2026-108142 ใน Backup & Replication 13 — ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ CVSS 9.1

Veeam ออกประกาศ KB4948 แก้ช่องโหว่ CVE-2026-108142 คะแนน CVSS v4.0 9.1 ใน Backup & Replication ที่ให้ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ ช่องโหว่กระทบสาย 13.1 และ 13.0 ทั้งบน Windows และ Veeam Software Appliance ส่วนสาย 12.x ไม่กระทบ ประกาศเดียวกันแก้ช่องโหว่เขียนไฟล์ข้ามโฟลเดอร์ 2 ตัวและช่องโหว่ยกระดับสิทธิ์ใน Veeam Agent for Linux ยังไม่มีรายงานการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น build 13.1.2.57 หรือ 13.0.3.63