Múltiples vulnerabilidades en Veeam Management Pack para Microsoft System Center

Fecha de publicación 03/11/2026

Identificador

INCIBE-2026-824

Importancia

5 - Crítica

Recursos Afectados

Veeam Management Pack para Microsoft System Center 9.1 y todas las compilaciones anteriores de la rama 9, incluidas las que tienen instalado el parche de compatibilidad con Veeam Backup & Replication 13.

Las versiones sin soporte no se han probado, pero Veeam indica que deben considerarse vulnerables.

Descripción

Veeam ha publicado 3 vulnerabilidades, 1 de severidad crítica y 2 altas, detectadas durante pruebas internas en Veeam Management Pack for Microsoft System Center. Su explotación podría permitir a un atacante ejecutar instrucciones maliciosas a distancia y comprometer los servidores afectados.

Solución

Actualizar a Veeam Management Pack for Microsoft System Center 13.1, compilación 13.1.0.334.

Antes de actualizar, comprobar que se utiliza la versión 9a, compilación 9.1.0.3107, ya que es la única desde la que se admite la actualización a 13.1.

Veeam no publicará una corrección para la rama 9.x, por lo que es necesario migrar a la versión corregida.

Detalle

CVE-2023-22793: permite a un atacante, sin necesidad de iniciar sesión, ejecutar instrucciones a distancia en los servidores que ejecutan el servicio Veeam Virtualization Extensions.
CVE-2026-107239: permite a un usuario perteneciente al grupo Veeam Virtualization Extensions Users ejecutar instrucciones a distancia en los servidores que ejecutan el servicio Collector. Su explotación requiere interacción de un usuario.
CVE-2026-107238: permite a un usuario que haya iniciado sesión en el dominio ejecutar instrucciones a distancia con los elevados privilegios de la cuenta LocalSystem en los servidores que ejecutan el servicio Collector.

CVE