Veeam ha corregido una vulnerabilidad de alta severidad en su plataforma Backup & Replication que podría permitir a los atacantes escalar privilegios y obtener un acceso más profundo a los sistemas empresariales. El problema afecta a la versión 13.0.1.2067 y todas las versiones anteriores de la build 13, por lo que se recomienda a las organizaciones afectadas aplicar los parches de urgencia. Esta vulnerabilidad está identificada como CVE-2026-32996.

Veeam ha solucionado una vulnerabilidad de severidad alta en su plataforma de Backup & Replication que podría permitir a los atacantes escalar privilegios y obtener un acceso más profundo a los sistemas empresariales.

El problema afecta a la versión 13.0.1.2067 de Veeam Backup & Replication y a todas las versiones anteriores de la compilación 13, lo que motiva recomendaciones urgentes de parcheo para las organizaciones afectadas.

La vulnerabilidad, identificada como CVE-2026-32996, afecta al componente Veeam Agent para Microsoft Windows y tiene una puntuación CVSS v3.1 de 7.3.

Permite la escalada de privilegios locales, lo que significa que un atacante con acceso limitado a un sistema comprometido podría explotar el fallo para obtener permisos elevados.

Una vez obtenidos privilegios más altos, los atacantes pueden ejecutar comandos arbitrarios, desactivar controles de seguridad o moverse lateralmente a través de la red.

Vulnerabilidad de la herramienta Veeam Backup & Replication

Las vulnerabilidades de escalada de privilegios son particularmente peligrosas en escenarios de ataque reales porque a menudo se utilizan después de haber establecido un punto de apoyo inicial.

Por ejemplo, un actor de amenazas que obtenga acceso a través de phishing o credenciales débiles podría aprovechar este fallo para pasar de una cuenta de usuario estándar al control administrativo, aumentando significativamente el impacto de la brecha.

La vulnerabilidad fue reportada a través de la plataforma de recompensas por errores HackerOne por un investigador asociado a Alibaba, destacando el papel de la divulgación coordinada para mejorar la seguridad del producto.

Veeam confirmó que el problema ha sido resuelto en la versión 13.0.2.29 de Veeam Backup & Replication, que incluye correcciones para todas las vulnerabilidades identificadas en este ciclo de lanzamiento.

Veeam enfatizó que, una vez que los parches de seguridad se publican, los atacantes suelen analizarlos para identificar los fallos subyacentes y atacar los sistemas que no han sido actualizados.

Divulgada en el aviso de Veeam KB4852 el 27 de mayo de 2026, la práctica conocida como ingeniería inversa de parches aumenta el riesgo de explotación poco después de la divulgación.

Como resultado, las organizaciones que retrasen las actualizaciones seguirán expuestas a posibles ataques incluso cuando las correcciones estén disponibles.

Los sistemas de respaldo y recuperación son activos críticos en los entornos empresariales modernos, especialmente mientras los ataques de ransomware continúan apuntando a la infraestructura de respaldo para evitar la restauración de datos.

Un servidor de respaldo comprometido puede permitir que los atacantes manipulen o eliminen los puntos de recuperación, haciendo que la recuperación del incidente sea significativamente más difícil y costosa.

Como parte de su compromiso con la seguridad, Veeam mantiene un Programa de Divulgación de Vulnerabilidades y realiza auditorías internas de código para identificar y remediar riesgos de forma proactiva.

La compañía también publica avisos detallados para asegurar que tú y los demás clientes estén informados y puedan tomar medidas inmediatas.

Se recomienda que los equipos de seguridad que utilicen soluciones de Veeam actualicen a la versión 13.0.2.29 sin demora.

Además del parcheo, deberías implementar controles de acceso de privilegios mínimos, monitorear la actividad del sistema en busca de comportamientos inusuales e aislar los entornos de respaldo de las redes de producción siempre que sea posible.

Esta divulgación subraya la importancia de una gestión de parches oportuna y de un monitoreo continuo, ya que incluso las plataformas de respaldo confiables pueden convertirse en puntos de entrada para los atacantes si las vulnerabilidades no se solucionan.

Fuentes:
https://cybersecuritynews.com/veeam-backup-replication-tool-vulnerability/