Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 con el fin de corregir múltiples vulnerabilidades. Estos fallos podrían permitir que atacantes ejecuten código, accedan a archivos confidenciales, roben datos de la base de datos y escalen privilegios. El problema más grave (CVE-2026-64633) tiene una puntuación crítica de 10.0 en CVSS v4.0, ya que permite la ejecución remota de código sin necesidad de autenticación.

Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 para solucionar múltiples vulnerabilidades que podrían permitir a los atacantes ejecutar código, acceder a archivos sensibles, robar datos de la base de datos y escalar privilegios.

El problema más grave, registrado como CVE-2026-64633, ha recibido una puntuación crítica de CVSS v4.0 de 10.0 porque permite la ejecución remota de código sin autenticación en el host del agente de Veeam ONE.

Las vulnerabilidades afectan a Veeam ONE 13.0.2.6723 y a todas las versiones anteriores de la versión 13. Si usas despliegues afectados, debes actualizar inmediatamente a Veeam ONE 13.1.0.7034, la versión que resuelve todos los problemas enumerados en el artículo de la base de conocimientos de Veeam KB4892.

CVE-2026-64633 es el fallo más peligroso del aviso. Podría permitir que un atacante remoto ejecute código arbitrario en un host de agente expuesto sin necesidad de autenticación.

Un exploit exitoso podría darle a los actores de amenazas un punto de apoyo en el entorno objetivo, permitiendo potencialmente el despliegue de malware, movimiento lateral, robo de credenciales o actividad de ransomware.

Múltiples Vulnerabilidades de Veeam ONE

Otro problema de severidad alta, CVE-2026-58075, permite que un atacante no autenticado lea archivos arbitrarios del host. Los atacantes podrían usar esta capacidad para acceder a archivos de configuración, credenciales, registros u otros datos sensibles. Veeam señaló que este problema también podría aprovecharse para apoyar la escalada de privilegios locales.

CVE-2026-58074 afecta a usuarios con altos privilegios y permite la ejecución de código arbitrario en el servidor de Veeam ONE. Aunque la explotación requiere un acceso elevado, la vulnerabilidad podría permitir que un infiltrado o un atacante que ya haya comprometido una cuenta privilegiada ejecute código malicioso y expanda su control sobre el servidor.

El aviso de Veeam (KB4892) también aborda CVE-2026-64631, una vulnerabilidad de inyección SQL que permite a usuarios con bajos privilegios extraer contenidos de la base de datos.

Este fallo podría exponer detalles de la infraestructura, información de copias de seguridad, datos de cuentas y registros operativos, ayudando a los atacantes a mapear el entorno e identificar sistemas de alto valor.

CVE-2026-64634 permite la escalada de privilegios locales al contexto del servicio Reporter. Un atacante con acceso local podría explotar el fallo para obtener permisos adicionales y acceso a funciones o datos disponibles para dicho servicio.

ID de CVE	Problema	Severidad
CVE-2026-64633	RCE sin autenticación	Crítica
CVE-2026-58075	Lectura de archivos arbitrarios	Alta
CVE-2026-58074	Ejecución de código privilegiada	Alta
CVE-2026-64631	Inyección SQL	Alta
CVE-2026-64634	Escalada de privilegios locales	Alta
CVE-2026-64630	Acceso no autorizado a informes	Media

Veeam también corrigió CVE-2026-64630, una vulnerabilidad de severidad media que permite a usuarios con bajos privilegios recuperar datos de informes fuera del alcance previsto de un enlace de informe compartido.

Varias vulnerabilidades fueron reportadas a través de HackerOne, mientras que CVE-2026-58074 fue descubierta durante las pruebas internas de Veeam. Veeam afirmó que los atacantes a menudo realizan ingeniería inversa de los parches tras las divulgaciones públicas para identificar y atacar instalaciones no parcheadas.

Tus equipos de seguridad deben identificar todos los despliegues de Veeam ONE versión 13, confirmar si están ejecutando versiones anteriores a la 13.1.0.7034 y aplicar la actualización disponible lo antes posible.

También deberías revisar la exposición del servidor y del agente de Veeam ONE, restringir el acceso a administradores de confianza, monitorizar cualquier actividad sospechosa e investigar consultas inusuales a la base de datos, accesos a informes o eventos de ejecución de código.

Fuentes:
https://cybersecuritynews.com/multiple-veeam-one-vulnerabilities/