資料中心的機櫃走道 — 示意圖。Carl Lender 攝，CC BY 2.0，Wikimedia Commons。

資安Veeam備份

Veeam 一次修三個產品：Backup & Replication 13 版的 CDP 協調服務不必登入就能繞過授權（9.1 分），Microsoft 365 備份的「組織移轉對端」可利用跨租戶 SQL 注入執行程式碼（9.0 分），Veeam ONE 持有管理員帳密者可跳過 MFA；修補版 13.1.2／13.0.3、8.6 P1、ONE 13.1 P1

趨勢新聞2026 年 10 月 28 日

Veeam 是一套備份軟體，可以備份伺服器、虛擬機，以及 Outlook 信箱、OneDrive 檔案等 Microsoft 365 資料，企業可以自己架，也可以交給資訊委外廠商（MSP）代管。本站的讀法：公司資料遭勒索軟體加密時，可用的備份有助於還原，所以備份系統本身的安全也很重要。美國 CISA 的「已遭利用漏洞目錄」（KEV）裡有 4 個 Veeam 漏洞，全都標記為曾被用在勒索軟體攻擊。Veeam 10 月 27 日發布三份安全公告，修了三個產品：Backup & Replication 13 版的 CDP 協調服務有一個不必登入就能繞過授權的漏洞（CVE-2026-108142，9.1 分）；Backup for Microsoft 365 有一個 SQL 注入漏洞，具「組織移轉對端」身分的一方可跨租戶讀寫設定資料，並以資料庫服務帳號執行程式碼（CVE-2026-106076，9.0 分）；監控工具 Veeam ONE 則是手上已有管理員帳密的人，可以跳過多因素驗證（MFA）。本站的讀法：有用這三個產品的公司，請負責的 IT 人員或 MSP 確認版本，更新到 13.1.2／13.0.3、8.6 Patch 1、ONE 13.1 P1。

我會不會受影響？

Backup & Replication 13.0 或 13.1（Windows 版與 Veeam Software Appliance）：13.1.1.18 及更早的 13.1、13.0.2.29 及更早的 13.0 受影響，分別從 13.1.2.57、13.0.3.63 起修好。KB 寫明 12.x 等舊版不受影響。
由 Backup & Replication 管理的 Veeam Agent for Linux：13.1.1.4 及更早的 13.1 版有本機提權漏洞，要另外更新到 13.1.2.11；13.0.x 與 6.x 不受影響。
Backup for Microsoft 365 第 8 版：8.5.0.1014 及更早的第 8 版受 9.0 分漏洞影響。官方已不支援的版本沒有測試，但 KB 說「很可能受影響，應視為有漏洞」（本站譯）。
Veeam ONE 13.1：13.1.0.7233 及更早的 13.1 版受影響，13.0.x 與 12.x 不受影響。
沒用 Veeam：這三份公告不適用。用的是 Veeam 其他產品的，以三份 KB 列出的產品與版本為準。

已知與未知要分開看。三份 KB 都沒有說已有人實際拿來攻擊；本站逐一查了 CISA 10 月 27 日 19:00（世界標準時間）版的 KEV 資料檔，三份 KB 的 9 個編號都還沒列入。三份公告開頭都有同一段提醒：漏洞與修補公開後，「攻擊者很可能會嘗試反推修補內容，攻擊沒更新的 Veeam 部署」（本站譯）。

名詞先講清楚

CVE 是漏洞的國際統一編號。CVSS 是 0 到 10 的嚴重度分數，這次 Veeam 用的是 4.0 版，9.0 到 10.0 列為「重大」，7.0 到 8.9 為「高」。繞過授權指的是系統沒有確實檢查「你有沒有權做這件事」。SQL 注入是在送給系統的資料裡夾帶資料庫指令，讓資料庫照著執行。租戶是指同一套系統裡分開管理的不同客戶或組織，一家 MSP 可能用一台伺服器替好幾家客戶備份 Microsoft 365。MFA 是多因素驗證，登入時除了密碼，還要另一種不同類型的證明，例如手機上的驗證器。

三份公告各修了什麼

Backup & Replication（KB4948）。CVE-2026-108142 出在 CDP 協調服務。CDP 是「持續資料保護」，用來近乎即時地複寫虛擬機。KB 的描述是「未經驗證的攻擊者可繞過 CDP 協調服務的授權」（本站譯），評分 9.1。評分向量標示攻擊需要特定前提（AT:P），但 KB 沒有說是哪些前提。同一份 KB 還修了兩個 5.9 分的路徑穿越漏洞：具「還原操作員」角色、又能控制某個被備份的 NAS 共用資料夾內容的人，可以把檔案寫到備份伺服器上任意位置。另有 Veeam Agent for Linux 的本機提權漏洞（7.3 分），只影響由 Backup & Replication 管理的 13.1.1.4 及更早 13.1 版，修補版是 13.1.2.11。

Backup for Microsoft 365（KB4957）。CVE-2026-106076 的描述是：已通過驗證的「組織移轉對端」（organization-transfer peer），可以對來源伺服器的設定資料庫注入 SQL，「導致跨租戶讀寫設定資料，並以 PostgreSQL 服務帳號遠端執行程式碼」（本站譯）。KB 沒有進一步解釋「組織移轉對端」，本站的讀法是指把組織從一台伺服器移轉到另一台時，與來源伺服器連線的那一方。換句話說，攻擊者要先具備這個身分，但影響會跨過租戶之間的界線，涉及來源伺服器上的設定資料。這個漏洞在 8.6（8.6.0.1102）修好；同一份 KB 另有一個不必登入、用偽造的聯合身分權杖繞過 REST API 驗證的漏洞（CVE-2026-106078，6.9 分），能拿到的是「不呼叫備份服務」的那些 API 端點的回應；它連 8.6.0.1102 也受影響，要到 8.6 Patch 1（8.6.0.5011）才修好。另外兩個：具產品「管理員」角色的使用者可用 LocalSystem 權限讀備份伺服器上任意檔案（CVE-2026-106077，8.3 分，8.6 修好）；低權限的本機使用者可在安裝過程中以 SYSTEM 權限寫入任意檔案，可能導致提權或服務中斷（CVE-2025-64394，4.3 分，8.6 Patch 1 修好）。本站的讀法：要一次補齊，目標是 8.6 Patch 1。

Veeam ONE（KB4951）。CVE-2026-107671 的前提是攻擊者已經有有效的管理員帳密，可以「在完成 MFA 驗證前，把 MFA 全域停用」（本站譯），評分 8.5，屬「高」級。本站的讀法：攻擊者若已取得有效的管理員帳密，可在完成第二道驗證前把 MFA 全域停用，削弱 MFA 在帳密外洩時的保護。修補版是 13.1 P1（13.1.0.7940）。

台灣的公司該怎麼做

本站的讀法：先查清楚公司或 MSP 用的是哪一版。Backup & Replication 13.1 升到 13.1.2，13.0 升到 13.0.3，受它管理的 Linux Agent 13.1 版也要到 13.1.2.11；Microsoft 365 備份升到 8.6 Patch 1；Veeam ONE 13.1 裝 P1。三份 KB 都沒有列出暫時的緩解辦法，只給修補版本。由 MSP 代管的，可以直接問對方三件事：用哪幾個產品、目前版本號、預計哪一天更新。還在用 12 版的，這次的 9.1 分漏洞不適用，但本站 10 月 13 日報過的 Veeam 12 版漏洞與第 12 版 2027 年 2 月 28 日停止支援的時程仍要處理。

原文 Veeam KB4948（Backup & Replication，2026-10-27 發布），CVE-2026-108142、108140、108141、105477 的描述、評分、受影響版本與修補版取自此頁； Veeam KB4957（Backup for Microsoft 365，2026-10-27 發布），CVE-2026-106076、106077、106078、CVE-2025-64394 的描述、評分、受影響版本與修補版取自此頁； Veeam KB4951（Veeam ONE，2026-10-27 發布），CVE-2026-107671 的描述、評分與修補版取自此頁，三份 KB 開頭相同的「攻擊者很可能嘗試反推修補內容」提醒也取自這三頁； CISA 的 KEV JSON 資料檔（2026-10-27 19:00 UTC 版），Veeam 過去 4 個列入條目的勒索軟體欄，以及本批 9 個編號尚未列入，取自此處； CVE-2026-108142、CVE-2026-106076、CVE-2026-107671 紀錄，三筆的描述與 KB 相同，公開時間為 2026-10-27 16:16（UTC），由 HackerOne 指派編號；KEV 資料檔另逐一查過本批 9 個編號。