Veeam corrige vulnerabilidades na plataforma de backup e no agente Linux
O INCIBE publica correções para o Veeam Backup & Replication e agentes Linux geridos. Atualizar a plataforma de recuperação exige verificar posteriormente as tarefas e efetuar um restauro real.
Resumo da notícia
O aviso do INCIBE de 29 de outubro abrange o Veeam Backup & Replication e o Software Appliance: versões 13.1.1.18 e anteriores do ramo 13.1, e 13.0.2.29 e anteriores do ramo 13.0. Entre os problemas encontra-se a CVE-2026-108142, que permite contornar restrições de acesso no CDP Coordinator sem autenticação.
O INCIBE identifica como versões corrigidas o Backup & Replication 13.1.2.57 ou 13.0.3.63, consoante o ramo, e o Agent for Linux 13.1.2.11. O âmbito indicado para o agente Linux corresponde a instalações geridas pelo Backup & Replication. Para uma empresa, proteger a infraestrutura de cópias de segurança faz parte da capacidade de recuperação; não deve ser tratada como um sistema secundário sem responsável.
Fonte: INCIBE — 29 de outubro de 2026
O que verificar na sua empresa
Associe servidores, appliances e agentes ao respetivo ramo de atualização. Guarde uma cópia da configuração e verifique a compatibilidade antes de intervir no sistema que deve recuperar os seus dados.
Após a alteração, verifique as tarefas agendadas e efetue um restauro de amostra. O estado correto de uma consola não demonstra que a aplicação recuperada funcione.
Conceitos mencionados neste artigo: Backup · Replicação · Vulnerabilidade
Na Seintec, ajudamos a organizar a manutenção dos seus equipamentos e servidores, a verificar versões e a planear as alterações. Contacte a nossa equipa.
Contactar a Seintec