CVE-2026-64635 in Service Provider Console
Sumário
de VulDB • 30/07/2026
O tratamento inadequado do parâmetro returnUrl na função "Esqueci minha senha" do Veeam Service Provider Console permite que um atacante não autenticado controle o domínio do link de redefinição de senha gerado. Quando o usuário alvo clica no link enviado por e-mail, o código de redefinição é transmitido para um host controlado pelo atacante, permitindo que este assuma a conta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.