CVE-2026-64635 in Service Provider Console
Zusammenfassung
von VulDB • 30.07.2026
Die unsachgemäße Behandlung des returnUrl-Parameters in der Funktion „Passwort vergessen“ der Veeam Service Provider Console ermöglicht es einem nicht authentifizierten Angreifer, die Domain des generierten Links zum Zurücksetzen des Passworts zu kontrollieren. Wenn der Zielbenutzer den per E-Mail übermittelten Link anklickt, wird der Rücksetzungscode an einen vom Angreifer gesteuerten Host übermittelt, wodurch der Angreifer das Konto übernehmen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.