Múltiples vulnerabilitats en productes de Veeam

Veeam ha publicat actualitzacions de seguretat que corregeixen 4 vulnerabilitats a Veeam Backup & Replication i Veeam Agent for Linux: 1 crítica, 1 alta i 2 mitjanes, comunicades a través de HackerOne.

La més greu permet a un atacant sense compte ni contrasenya saltar-se els controls d'accés d'un servei del servidor de còpies de seguretat. Tot i que ara com ara no consta explotació activa, un cop publicat un pegat els atacants solen analitzar-lo per atacar les instal·lacions que no s'han actualitzat.

Productes afectats

• Veeam Backup & Replication per a Windows i Veeam Software Appliance:
  
  • 13.1.1.18 i anteriors de la branca 13.1.
  • 13.0.2.29 i anteriors de la branca 13.0.
• Veeam Agent for Linux: 13.1.1.4 i anteriors de la branca 13.1, només en instal·lacions gestionades des de Veeam Backup & Replication.

No estan afectades les versions 12.x de Backup & Replication ni les branques 13.0.xi 6.x d'Agent for Linux.

Vulnerabilitats identificades

• CVE-2026-108142 → Omissió d'autorització sense autenticació al servei CDP Coordinator 🔴 Crítica
• CVE-2026-105477 → Escalada local de privilegis a Veeam Agent for Linux 🟠 Alta
• CVE-2026-108140 → Escriptura de fitxers en ubicacions no autoritzades del servidor de còpies 🟡 Media
• CVE-2026-108141 → Escriptura de fitxers en ubicacions no autoritzades del servidor de còpies 🟡 Media

Què podria fer un atacant?

• CVE-2026-108142: sense necessitat de credencials, es podria saltar les restriccions d'accés a CDP Coordinator, el servei que coordina la protecció contínua de dades, i fer servir funcions reservades a usuaris autoritzats.
• CVE-2026-108140 i CVE-2026-108141: un usuari amb permisos per restaurar còpies que a més controli una carpeta compartida NAS inclosa als backups podria escriure arxius en rutes no autoritzades del servidor i alterar-ne el contingut.
• CVE-2026-105477: un usuari amb accés a un ordinador Linux amb l'agent afectat podria obtenir permisos superiors als assignats.

Per què és important?

El servidor de backup és la darrera línia de defensa davant un ransomware. Si un atacant ho compromet, pot manipular o destruir les còpies i deixar l'empresa sense capacitat de recuperació. Per això Veeam és un objectiu habitual dels grups de ransomware.

Solució

Instal·lar les versions corregides segons la branca instal·lada:

• Veeam Backup & Replication 13.1.2 (build 13.1.2.57) o 13.0.3 (build 13.0.3.63).
• Veeam Agent for Linux 13.1.2 (build 13.1.2.11).

Recomanacions del SOC d'Infordisa

• Aplicar el pegat com més aviat millor, prioritzant els servidors de Backup & Replication.
• No exposar els servidors de còpia de seguretat a Internet i aïllar-los en un segment de xarxa propi.
• Revisar quins usuaris tenen el rol de restauració (Restore Operator) i limitar-ho a allò imprescindible.
• Mantenir almenys una còpia immutable o desconnectada (regla 3-2-1-1-0).
• Revisar els registres daccés a la recerca dactivitat inusual.

Si utilitzeu Veeam i necessiteu ajuda per comprovar la vostra versió o aplicar l'actualització, l'equip d'Infordisa us pot ajudar.

Referències:

• INCIBE-2026-805
• Veeam KB4948: Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2
• Veeam KB4738: Release Information for Veeam Backup & Replication 13 and Updates