Resumen ejecutivo
Entre el 16 y el 24 de septiembre de 2026, Veeam no ha lanzado nuevas builds, parches ni ISOs para Veeam Backup & Replication. Lo más relevante del contexto actual:
- La versión más reciente es VBR 13.1.1 (build 13.1.1.18), publicada el 13 de agosto de 2026. Los ISO repacks del 1 y 8 de septiembre incluyen los plugins de Google Cloud v8 y Microsoft Azure v9.1 respectivamente, pero no son cambios de funcionalidad.
- VBR 13.0.3 (build 13.0.3.63) sigue disponible como versión previa y recibió un repack de su ISO el 2 de septiembre.
- En el ámbito de seguridad, no hay avisos nuevos en esta ventana. Sin embargo, se recomienda revisar los CVE conocidos y verificar que tu build incluya los parches de seguridad correspondientes.
- Continúa vigente la advertencia de Veeam sobre la migración de Windows a Linux (Veeam Software Appliance): solo se admite desde versiones 13.0.x; por tanto, si planeas migrar, no actualices a 13.1 hasta completarla.
- El ajuste automático de inmutabilidad para repositorios object storage con GFS, introducido en el build 13.0.1.1071, sigue siendo un punto crítico a revisar para evitar períodos de inmutabilidad más largos de lo previsto.
Versiones y actualizaciones de VBR
Según la KB2680, el estado actual de las versiones de Veeam Backup & Replication es el siguiente (no hay cambios en el periodo analizado):
| Rama | Build | Fecha de lanzamiento | Contexto | Recomendación prudente |
|---|---|---|---|---|
| 13.1.1 | 13.1.1.18 | 2026-08-13 | Última versión estable, parche para 13.1 | Si estás en 13.1.0.411, actualiza a este build. |
| 13.1 | 13.1.0.411 | 2026-07-29 | GA de la rama 13.1 | Actualiza a 13.1.1 para obtener correcciones. |
| 13.0.3 | 13.0.3.63 | 2026-08-25 | Disponible como Previous Version | Solo para migración a VSA o espera; no es la rama más reciente. |
| 13.0.2 | 13.0.2.29 | 2026-05-27 | Versión que añade soporte para RHEL 9.8, RHEL 10.2 y Ubuntu 26.04 LTS en Veeam Agent for Linux | Mantenla si estás en proceso de migración a VSA. |
| 13.0.1 | 13.0.1.2067 | 2026-03-12 | Incluye correcciones críticas de seguridad | Si estás en una versión anterior, prioriza saltar a 13.0.2 o 13.0.3. |
| 12.3.2 | 12.3.2.4854 (P3) | 2026-06-09 | Última actualización de la rama 12.3.x | Si no puedes ir a 13.x, asegúrate de tener al menos este build. |
La KB2680 también recoge builds más antiguos, pero no son relevantes para este resumen.
Seguridad y vulnerabilidades
En el periodo del 16 al 24 de septiembre no se han publicado CVEs nuevos en las fuentes oficiales de Veeam. No obstante, conviene tener presentes los siguientes avisos publicados en agosto y septiembre (según KB4738 y KB4696), porque siguen siendo la base para decidir si tu entorno está al día:
| CVE | Severidad (CVSS) | Descripción | Build corregido |
|---|---|---|---|
| CVE-2026-21669 | Crítico (9.9) | Un usuario autenticado del dominio puede ejecutar código remoto (RCE) en el servidor de backup. | VBR 13.0.1.2067 y posteriores |
| CVE-2026-21671 | Crítico (9.1) | RCE en despliegues de alta disponibilidad de VBR. | VBR 13.0.1.2067 |
| CVE-2026-21708 | Crítico (9.9) | Un Backup Viewer puede ejecutar código remoto como el usuario postgres. | VBR 13.0.1.2067 y 12.3.2.4465 |
| CVE-2026-44963 | Crítico (9.4) | RCE en el servidor de backup por un usuario autenticado del dominio. | VBR 12.3.2.4854 |
| CVE-2026-58070 | Medio (6.8) | Las credenciales de invitado de aplicación-aware se registran en claro en logs del sistema invitado. | VBR 13.0.3.63 y 13.1.0.411 |
No hay ninguna vulnerabilidad nueva en el periodo; estas listas son para que compruebes si tu build está al día.
Compatibilidad de hipervisores y sistemas
No se han publicado cambios de compatibilidad en esta semana. Basándonos en las notas de versiones anteriores, los datos oficiales más recientes son:
- VBR 13.0.2 añade soporte en Veeam Agent for Linux para x86_64 de RHEL 9.8, RHEL 10.2 y Ubuntu 26.04 LTS (KB4738).
- VBR 12.3.2 P3 (build 12.3.2.4854) también añade soporte para RHEL 10.2 y 9.8 en Veeam Agent for Linux 6.3.2.1405 (KB4696).
- En VBR 13.0.2 se solucionó el soporte de guest processing para Windows Server 2025, aunque se recomienda revisar la KB correspondiente para detalles.
No hay confirmación oficial de compatibilidad con nuevas versiones de VMware, Hyper-V, Proxmox, Nutanix u otros hipervisores en el periodo analizado.
Repositorios e inmutabilidad
Un punto importante a vigilar, aunque no es nuevo de esta semana, es el cambio de comportamiento en la inmutabilidad de GFS backups introducido en el build 13.0.1.1071 (KB4738). Veeam corrigió el incumplimiento de la opción «[For the minimum immutability duration only]» y, al actualizar, los repositorios object storage existentes se configuraron automáticamente a «[For the entire duration of their retention policy]». Los administradores pueden revertirlo tras evaluar el impacto.
Además, el build 13.1.1 incluye una corrección para el error «Blockset blocks immutability mismatch» en trabajos de backup que escriben directamente en object storage inmutable.
Recomendación: revisa la configuración de inmutabilidad de tus repositorios S3/compatible y de los backups GFS después de cualquier actualización.
Problemas conocidos / precauciones
Estos son los problemas más relevantes listados en la KB4738, extraídos de las notas de las últimas versiones. No son exclusivos del periodo analizado, pero siguen afectando a entornos que no han actualizado:
- En VBR 13.1.1 (resuelto en el propio build): problemas con proxy HTTP en Veeam Software Appliance (error 502 en Web UI), error de inmutabilidad en object storage, y warning sobre PostgreSQL en guest processing de Windows.
- En VBR 13.0.2 (resuelto en 13.0.2.29): fallos de guest processing en VM Windows bajo Nutanix AHV, Proxmox VE o Scale Computing HyperCore (ver KB4842); problemas con Hyper-V replica y Windows Server 2025; eliminación de checkpoints en Azure object storage.
- En VBR 13.0.1 (build 13.0.1.2067): se corrigieron múltiples CVEs y un fallo en el registro de Veeam Data Cloud Vault.
- En VBR 12.3.2 (build 12.3.2.4854): se corrigió CVE-2026-44963 y se añadió soporte para RHEL 10.2/9.8 en Veeam Agent for Linux.
Si experimentas alguno de estos síntomas, verifica que estés en el build que lo soluciona.
Best practice de la semana
Revisa la política de inmutabilidad de tus repositorios object storage tras actualizar a 13.0.1.1071 o superior. Esta es una recomendación oficial implícita en la KB4738: Veeam ajustó automáticamente los repositorios existentes para que la inmutabilidad se aplique durante toda la retención GFS, lo que puede alargar el periodo de bloqueo más de lo deseado. Asegúrate de que tu estrategia cumple el modelo 3-2-1-1-0 (si lo usas) y ajusta el valor según tus necesidades, después de analizar qué restore points se ven afectados.
Manual / guía práctica de la semana
Actualización a VBR 13.1.1 desde 13.1.0.411 (según KB4738):
- Comprueba que tu build es exactamente 13.1.0.411 (en la consola, Menú principal → Help → About).
- Si tienes Veeam Backup Enterprise Manager, actualízalo primero a la versión compatible.
- Descarga el parche desde el enlace de la KB. Puedes usar el archivo ISO o EXE (ambos contienen el mismo parche; el ISO se puede montar, el EXE se auto-extrae).
- Verifica el hash SHA256 indicado en la página para asegurar la integridad del archivo.
- Si usas ISO, desbloquéalo: en propiedades del archivo marca «Unblock» o ejecuta
Unblock-File -Path "..."en PowerShell. Si no, el instalador advertirá que los archivos están bloqueados. - Monta el ISO o ejecuta el EXE e inicia la instalación del parche.
- Puede que se requiera reiniciar el servidor al finalizar; planifícalo.
- Tras el reinicio, verifica en About que el build es 13.1.1.18.
Nota importante: si estás considerando migrar una instalación Windows a Veeam Software Appliance (Linux), la migración solo se soporta desde versiones 13.0.x. No actualices a 13.1 hasta completar la migración. Consulta la KB4800 para más detalles.
Radar de próximas versiones
No hay información pública oficial sobre nuevas versiones más allá de 13.1.1 en el periodo analizado. El roadmap conocido se basa en lo ya anunciado: Veeam continúa impulsando la adopción de Veeam Software Appliance (Linux) como plataforma base para instalaciones nuevas y migraciones desde Windows, pero la migración solo está permitida desde 13.0.x. No hay rumores o avisos en los foros de R&D que merezcan atención seria.
Qué hacer esta semana
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| Alta | Servidor VBR | Comprueba tu build actual (Help → About) y compáralo con la tabla de versiones. | Para saber si estás al día y si te afectan CVEs o problemas conocidos. |
| Alta | Actualización | Si estás en 13.1.0.411, planifica el parche a 13.1.1.18. | Incluye correcciones de seguridad y estabilidad. |
| Media | Object storage / inmutabilidad | Revisa la configuración de inmutabilidad de los repositorios GFS. | El ajuste automático puede haber alargado los periodos de inmutabilidad. |
| Media | Veeam Agent for Linux | Si usas RHEL 9.8/10.2 o Ubuntu 26.04, verifica que tienes al menos VBR 13.0.2 y agent 13.0.2.2. | Necesario para soporte oficial de esas distribuciones. |
| Baja | Migración a VSA | Si planeas migrar de Windows a Linux, mantente en 13.0.2/13.0.3 y consulta KB4800. | La migración no está soportada desde 13.1. |
Fuentes
- KB2680 – Build Numbers and Versions of Veeam Backup & Replication: https://www.veeam.com/kb2680
- KB4738 – Release Information for Veeam Backup & Replication 13 and Updates: https://www.veeam.com/kb4738
- KB4696 – Release Information for Veeam Backup & Replication 12.3 and Updates: https://www.veeam.com/kb4696