Novedades Veeam Backup & Replication: Actualizaciones de la Versión 13.1 y Seguridad Crítica

Resumen ejecutivo

Esta semana se destaca el despliegue de la rama 13.1 de Veeam Backup & Replication, consolidando la plataforma Data Platform. El foco principal para los administradores debe centrarse en la mitigación de vulnerabilidades críticas de ejecución remota de código (RCE) detectadas en versiones anteriores de la rama 13.0 y la actualización de componentes de terceros.

Versiones y actualizaciones VBR

Se han observado los siguientes builds oficiales en el periodo analizado:

Seguridad y vulnerabilidades

Se han reportado vulnerabilidades críticas que requieren atención inmediata:

• CVE-2026-21669 (Critical 9.9): Permite ejecución remota de código (RCE) en el Backup Server por un usuario de dominio autenticado.
• CVE-2026-21671 (Critical 9.1): Permite ejecución remota de código (RCE) en despliegues de Alta Disponibilidad (HA).
• CVE-2026-21708 (Critical 9.9): Permite ejecución remota de código (RCE) como usuario ‘postgres’ para usuarios con rol Backup Viewer.
• CVE-2026-32997 (High 8.6): Permite a un usuario autenticado con rol Backup Administrator escribir archivos arbitrarios en servidores Linux (Veeam Software Appliance).

Compatibilidad de hipervisores y sistemas

Se confirma la expansión de soporte para sistemas operativos modernos:

• Linux: Soporte oficial para RHEL 10.2, RHEL 9.8, Rocky Linux 10.1, AlmaLinux 10.1 y Ubuntu 26.04 LTS (vía Veeam Agent para Linux).
• Windows: Soporte para Windows Server 2025 (corrección de errores en guest processing).

Repositorios e inmutabilidad

Se han corregido problemas críticos de seguridad en la gestión de inmutabilidad:

• Object Storage: Se ha corregido un error donde la configuración de inmutabilidad para backups GFS no se aplicaba correctamente, resultando en periodos de inmutabilidad más cortos de lo deseado. Nota importante: Los repositorios existentes se han configurado automáticamente a [For the entire duration of their retention policy] para evitar la pérdida de protección.
• S3-compatible: Se ha resuelto el error de conexión 503 (Service Unavailable) durante las pruebas de conexión en repositorios S3.

Problemas conocidos

• Hyper-V: Se han reportado casos donde las máquinas virtuales de réplica de Hyper-V pueden quedar inoperativas en escenarios muy específicos.
• Veeam Agent for Windows: Fallos en operaciones de restauración a nivel de archivo (FLR) usando cuentas de Entra ID que pueden causar crashes de LSASS.
• NFS: Problemas al exportar backups a Scale-Out Backup Repositories con extents basados en NFS cuando se especifica un periodo de retención.

Best practice de la semana

Gestión de privilegios y MFA: Con el aumento de vulnerabilidades de ejecución remota de código (RCE) que afectan a roles con permisos limitados (como Backup Viewer), es imperativo implementar Autenticación de Múltiple Factor (MFA) en la consola Web UI y aplicar el principio de mínimo privilegio, asegurando que los roles de backup no tengan permisos de administración de sistema o de base de datos.

Manual/guía práctica: Actualización segura a VBR 13.1

1. Backup de la configuración: Realice un Configuration Backup completo de Veeam Backup & Replication antes de iniciar.
2. Verificación de compatibilidad: Asegúrese de que el sistema operativo y el hipervisor sean compatibles con la versión 13.1.
3. Descarga oficial: Utilice exclusivamente el ISO oficial desde el portal de Veeam (VeeamBackup&Replication_13.1.0.411).
4. Ejecución: Ejecute el instalador. Si es una actualización, el proceso es in-place.
5. Post-instalación: Verifique que los servicios de la API RESTful y el servicio de identidad funcionen correctamente.

Radar de próximas versiones

Oficial: La rama 13.1 ya está en fase de despliegue general. No hay anuncios de versiones 14 en el periodo analizado.

R&D/Rumores: Sin información confirmada en este periodo.

Qué debería hacer un sysadmin esta semana

Fuentes: Veeam KB2680, Veeam KB4738, Veeam KB4696.