Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Múltiples vulnerabilidades en Veeam

Múltiples vulnerabilidades en Veeam

Fecha29/05/2026
Importancia4 - Alta
Recursos Afectados
  • Veeam Service Provider Console, todas las versión de la distribución 9 hasta la 9.2.0.33215;
  • Veeam Backup & Replication, todas las versión de la distribución 13 hasta la 13.0.1.2067.
Descripción

Veeam ha informado de 3 vulnerabilidades: 1 de severidad crítica y 2 alta que, en caso de ser explotadas, podrían permitir a un atacante ejecutar código en remoto, escribir ficheros arbitrarios u obtener más permisos.

Solución

Según el producto actualizarlo a la siguiente versión:

  • Veeam Service Provider Console, versión 9.2.1.33875.
  • Veeam Backup & Replication, versión 13.0.2.29.
Detalle

Las vulnerabilidades son:

  • CVE-2026-32998: permite la ejecución de código en remoto.
  • CVE-2026-32996: permite la escalada local de privilegios.
  • CVE-2026-32997: permite a un usuario autenticado con el rol de Administrador de la Copia de Seguridad (Backup Administrator), escribir ficheros arbitrarios en un servidor Veeam Backup & Replication basado en Linux.