Veeam ha liberado actualizaciones de seguridad urgentes para su plataforma Veeam ONE, abordando una serie de vulnerabilidades críticas y de alta gravedad que podrían otorgar a los atacantes el control total sobre los entornos afectados. El problema más alarmante del aviso es CVE-2026-64633, una vulnerabilidad a la que se le ha asignado la puntuación máxima perfecta (CVSS v4.0 de 10.0). Este fallo permite a un atacante remoto ejecutar código arbitrario en el host del agente de Veeam ONE sin necesidad de ningún tipo de autenticación previa.
El riesgo como puerta de entrada al entorno
La explotación exitosa de la vulnerabilidad CVE-2026-64633 proporciona a los ciberdelincuentes un punto de apoyo inicial crítico en la red objetivo. Una vez comprometido el host del agente, los atacantes pueden utilizar este acceso para desplegar malware, iniciar movimientos laterales hacia sistemas de misión crítica, robar credenciales corporativas o preparar el terreno para operaciones de ransomware.
Amenazas secundarias: Robo de datos y escalada de privilegios
Más allá de la vulnerabilidad crítica, el boletín (KB4892) detalla la solución a otros fallos de alta gravedad que representan un riesgo significativo para la confidencialidad de la infraestructura. Destaca el CVE-2026-58075, un fallo que permite a atacantes no autenticados leer archivos de forma arbitraria, exponiendo configuraciones, credenciales y registros, lo que a su vez facilita la escalada de privilegios local.
Adicionalmente, se corrigió una inyección SQL (CVE-2026-64631) que permite a usuarios con privilegios mínimos extraer la totalidad de la base de datos, exponiendo detalles vitales de las copias de seguridad. También se abordaron vulnerabilidades de escalada de privilegios local en el servicio Reporter (CVE-2026-64634) y un fallo de ejecución de código privilegiado en el servidor principal (CVE-2026-58074), que permitiría a un actor malicioso que ya ha comprometido una cuenta administrativa ampliar su control de manera absoluta.
Plan de acción y mitigación inmediata
Veeam ha advertido explícitamente que los grupos de amenazas suelen aplicar ingeniería inversa a los parches inmediatamente después de su divulgación pública para desarrollar exploits dirigidos contra instalaciones no actualizadas. Por lo tanto, la urgencia de mitigación es crítica.
Las vulnerabilidades afectan a las implementaciones de Veeam ONE versión 13.0.2.6723 y a todas las iteraciones anteriores de la rama 13. Los equipos de TI y Operaciones deben identificar de inmediato los servidores expuestos y actualizar a la versión parcheada 13.1.0.7034.
Mientras se completa el despliegue, los Centros de Operaciones de Seguridad (SOC) deben auditar la exposición de la red de los servidores y agentes de Veeam ONE, restringiendo el acceso exclusivamente a administradores de confianza. Es fundamental mantener un monitoreo estricto sobre los registros de la base de datos y del sistema operativo en busca de consultas inusuales, accesos no autorizados a informes o eventos de ejecución de código anómalos.
