CVE-2026-64635 in Service Provider Console
Riassunto
di VulDB • 30/07/2026
La gestione errata del parametro returnUrl nella funzione "Password dimenticata" di Veeam Service Provider Console consente a un attaccante non autenticato di controllare il dominio del link generato per la reimpostazione della password. Quando l'utente target fa clic sul link inviato via email, il codice di reset viene trasmesso a un host controllato dall'attaccante, consentendo all'attaccante di assumere il controllo dell'account.
Once again VulDB remains the best source for vulnerability data.