Falla crítica en Veeam Backup & Replication permite ejecutar código en el servidor
Veeam publicó un aviso de seguridad para una vulnerabilidad crítica identificada como CVE-2026-44963, con una puntuación CVSS v4 de 9.4, que afecta a Veeam Backup & Replication 12.3.2.4465 y a todas las versiones anteriores de la rama 12. El fallo permite ejecución remota de código (RCE) en el servidor de backup a un atacante que ya cuenta con credenciales de un usuario de dominio, siempre que ese servidor esté unido al dominio de Windows.
Esto es particularmente delicado porque los servidores de backup suelen tener acceso privilegiado a prácticamente toda la infraestructura que respaldan: si un atacante compromete el servidor de Veeam, no solo puede robar o cifrar los backups, sino usarlos como punto de apoyo para moverse lateralmente por la red, o directamente destruir la última línea de defensa contra un ransomware.
Veeam recomienda actualizar a la versión 12.3.2.4854 o posterior, y consultar sus artículos de base de conocimiento KB4869 y KB4696 para el procedimiento de parcheo específico según el entorno. Al momento de esta publicación no hay evidencia pública de explotación activa, pero dado que los servidores de backup son un objetivo predilecto de los operadores de ransomware — que buscan inutilizar las copias de seguridad antes de cifrar los sistemas — la ventana entre el aviso y el parcheo real suele ser aprovechada rápidamente por atacantes que monitorean estos anuncios.
Una buena práctica adicional, más allá de parchar: evitar que el servidor de backup esté unido al mismo dominio que protege, o al menos restringir severamente qué cuentas de dominio pueden autenticarse contra él. Un servidor de backups comprometido no es solo una pérdida de datos — es la pérdida del plan de recuperación completo.
En Axentia damos soporte a implementaciones de Veeam y podemos ayudar a revisar la exposición de tu entorno de backup, aplicar este parche de forma segura y evaluar si la arquitectura actual sigue el principio de separación que un buen plan de continuidad requiere.
