CVE-2026-64635 in Service Provider Console
Сводка
по VulDB • 30.07.2026
Неправильная обработка параметра returnUrl в функции восстановления пароля (Forgot Password) консоли Veeam Service Provider Console позволяет неавторизованному злоумышленнику контролировать домен сгенерированной ссылки для сброса пароля. Когда целевой пользователь переходит по ссылке, доставленной по электронной почте, код сброса передается на хост, контролируемый злоумышленником, что позволяет ему захватить учетную запись.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.