Qué dice
- Veeam ha publicado actualizaciones para cuatro vulnerabilidades comunicadas a través de HackerOne: una crítica, una alta y dos medias.
- CVE-2026-108142, la crítica: sin cuenta ni contraseña, un atacante podría saltarse las restricciones de acceso a CDP Coordinator, el servicio que coordina la protección continua de los datos, y usar funciones reservadas a usuarios autorizados.
- CVE-2026-108140 y CVE-2026-108141: un usuario con permiso para restaurar copias podría escribir archivos en ubicaciones no autorizadas del servidor de copias, si además controla una carpeta de almacenamiento en red incluida en las copias.
- CVE-2026-105477: quien ya tenga acceso a un equipo Linux con el agente de Veeam podría obtener más permisos de los asignados; solo afecta a agentes gestionados desde Backup & Replication.
- Afectados: Backup & Replication y Software Appliance hasta la 13.1.1.18 (rama 13.1) y la 13.0.2.29 (rama 13.0), y Agent for Linux hasta la 13.1.1.4. La 12.x no está afectada.
- Versiones corregidas: Backup & Replication 13.1.2 (13.1.2.57) o 13.0.3 (13.0.3.63), y Agent for Linux 13.1.2 (13.1.2.11).
The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.