CVE-2026-58068: локальный пользователь может завершать произвольные процессы в Veeam Agent for Windows

В реестре CVE опубликована информация об уязвимости CVE-2026-58068, затрагивающей Veeam Agent for Microsoft Windows — решение для резервного копирования физических и рабочих станций под управлением Windows, широко используемое в корпоративной среде.

Подробности

Согласно описанию, уязвимость позволяет любому локальному пользователю завершать произвольные процессы на системе. Это означает, что злоумышленник, уже имеющий учётную запись с ограниченными правами на хосте, может воздействовать на процессы, не принадлежащие его сессии, в том числе на службы резервного копирования, средства мониторинга, антивирусные компоненты и другие критичные приложения.

Уязвимости присвоен базовый балл CVSS 6.8, что соответствует среднему уровню опасности. Такой показатель отражает необходимость наличия локального доступа для эксплуатации, но при этом существенное влияние на доступность сервисов: принудительное завершение процессов может приводить к сбоям резервного копирования, повреждению незавершённых заданий и нарушению расписания бэкапов, а также к обходу защитных механизмов на хосте.

Конкретные версии Veeam Agent for Microsoft Windows, подверженные проблеме, в записи CVE не указаны. Информация о механизме возникновения уязвимости также не раскрывается. Точные данные о затронутых релизах следует уточнять в рекомендациях производителя — компании Veeam.

Что делать

Основная рекомендация — установить исправленную версию Veeam Agent for Microsoft Windows, выпущенную производителем. Перед обновлением следует свериться с официальным бюллетенем безопасности Veeam, чтобы определить, какие именно сборки уязвимы и какой релиз закрывает CVE-2026-58068.

До момента обновления целесообразно применить компенсирующие меры:

• ограничить число локальных учётных записей на хостах с установленным агентом и пересмотреть их права;
• усилить контроль за локальными пользователями, в том числе за сервисными и временными учётными записями;
• включить журналирование завершения процессов и мониторинг событий, связанных с остановкой служб Veeam и защитных компонентов;
• обеспечить централизованный сбор логов с хостов резервного копирования для своевременного выявления аномальной активности;
• проверить актуальность резервных копий и протестировать процедуры восстановления на случай сбоя заданий.

Если обновление невозможно в ближайшее время, стоит рассмотреть изоляцию хостов резервного копирования в отдельном сетевом сегменте с минимальным числом пользователей, имеющих интерактивный доступ.

Уязвимость не позволяет повысить привилегии или выполнить код удалённо, однако даёт локальному пользователю инструмент для нарушения доступности и обхода защитных механизмов. В условиях, когда хосты резервного копирования часто становятся целью атакующих, такая возможность представляет заметный риск. Своевременное обновление Veeam Agent for Microsoft Windows и контроль локального доступа остаются основными мерами защиты.

Источник: CVE Project (cvelistV5)