Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren

Se han identificado múltiples vulnerabilidades en las soluciones de Veeam que ponen en riesgo la integridad de los respaldos. Una de las más graves, la CVE-2026-44963, permite la ejecución remota de código (RCE) —es decir, que un atacante tome el control del sistema— utilizando únicamente una cuenta de usuario normal de la red (dominio). Esta falla afecta a todas las versiones 12 de Veeam Backup & Replication que estén integradas con Active Directory.

Además, se reportan otras fallas importantes: la CVE-2026-108142 permite el acceso sin iniciar sesión al servicio de protección de datos continuos (CDP), lo que podría desordenar los planes de respaldo. Por otro lado, las vulnerabilidades CVE-2026-108140 y CVE-2026-108141 permiten escribir archivos en rutas arbitrarias del servidor, mientras que la CVE-2026-107671 permite a un atacante con credenciales de administrador desactivar la autenticación de múltiples factores (MFA) en Veeam ONE.

Para los usuarios de Veeam Agent for Linux, la vulnerabilidad CVE-2026-105477 permite obtener privilegios elevados. Aunque hasta el momento no hay reportes de ataques reales aprovechando estas fallas, la importancia de los servidores de respaldo los convierte en el blanco principal de los grupos de ransomware, quienes buscan borrar las copias de seguridad para obligar al pago de un rescate.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza Veeam para proteger la información de su empresa, debe actuar de inmediato. Si usa la versión 12, actualice a la versión 12.3.2.4854 o superior para cerrar la brecha que permite el control total del servidor. Si ya migró a la versión 13, está protegido contra la falla de ejecución remota, pero revise que sus componentes de Veeam ONE y Veeam Agent estén en las versiones más recientes para evitar que le desactiven la seguridad o le roben privilegios.