Veeam corrige vulnerabilidades en la plataforma de backup y el agente Linux
INCIBE publica correcciones para Veeam Backup & Replication y agentes Linux gestionados. Actualizar la plataforma de recuperación exige comprobar después las tareas y una restauración real.
Resumen de la noticia
El aviso de INCIBE del 29 de octubre incluye Veeam Backup & Replication y Software Appliance: versiones 13.1.1.18 y anteriores de la rama 13.1, y 13.0.2.29 y anteriores de la rama 13.0. Entre los problemas figura CVE-2026-108142, que permite omitir restricciones de acceso en CDP Coordinator sin autenticación.
INCIBE identifica como versiones corregidas Backup & Replication 13.1.2.57 o 13.0.3.63 según rama, y Agent for Linux 13.1.2.11. El alcance del agente Linux indicado corresponde a instalaciones gestionadas por Backup & Replication. Para una empresa, proteger la infraestructura de copias es parte de la capacidad de recuperación; no debería tratarse como un sistema secundario sin responsable.
Fuente: INCIBE — 29 de octubre de 2026
Qué revisar en tu empresa
Relaciona servidores, appliances y agentes con su rama de actualización. Conserva una copia de configuración y revisa compatibilidad antes de intervenir sobre el sistema que debe recuperar tus datos.
Después del cambio, comprueba las tareas programadas y realiza una restauración de muestra. El estado correcto de una consola no demuestra que la aplicación recuperada funcione.
Conceptos mencionados en este artículo: Backup · Replicación · Vulnerabilidad
En Seintec te ayudamos a organizar el mantenimiento de tus equipos y servidores, comprobar versiones y planificar los cambios. Contacta con nuestro equipo.
Contactar con Seintec