Novedades Veeam Backup & Replication 22/09/2026 – 30/09/2026

Resumen Ejecutivo

• Veeam Backup & Replication 13.1.1.18 (build 13.1.1.18) sigue siendo la versión más reciente disponible (KB4738).
• Veeam Backup & Replication 12.3.2.4854 (build 12.3.2.4854) es la última build de la rama 12.3 (KB4696).
• No se han publicado nuevas versiones de VBR 13 ni 12.3 durante la semana 22‑30 Septiembre 2026.
• Se identificaron vulnerabilidades CVE‑2026‑58070 (mediana) en la build 13.0.3.63 y CVE‑2026‑32996/97 (alta) en la build 13.0.2.29 (KB4738).
• Vulnerabilidades CVE‑2026‑21669/70/71/72 (críticas y altas) afectan la build 13.0.1.2067 (KB4738).
• Para entornos críticos se recomienda mantener la última build y aplicar los parches de seguridad publicados.
• No se detectaron nuevas vulnerabilidades en Veeam Agents ni en Veeam ONE durante la semana.
• La documentación oficial no indica cambios de compatibilidad con hipervisores ni hardware durante este período.
• Se recomienda revisar los problemas conocidos de las builds 13.0.3.63 y 13.0.2.29 antes de actualizar.

Versiones y Actualizaciones VBR

Seguridad y Vulnerabilidades

• CVE‑2026‑58070 (CVSS 6.8) – Credenciales de OS de procesamiento de aplicaciones registradas en texto claro. Afecta build 13.0.3.63 (KB4738). Ver NVD
• CVE‑2026‑32996 (CVSS 7.3) – Elevación de privilegios local en Veeam Agent for Microsoft Windows. Afecta build 13.0.2.29 (KB4738).
• CVE‑2026‑32997 (CVSS 8.6) – Escritura arbitraria en servidor VBR. Afecta build 13.0.2.29 (KB4738).
• CVE‑2026‑21669 (CVSS 9.9) – RCE autenticado en Backup Server. Afecta build 13.0.1.2067 (KB4738).
• CVE‑2026‑21670 (CVSS 7.7) – Extracción de credenciales SSH. Afecta build 13.0.1.2067 (KB4738).
• CVE‑2026‑21671 (CVSS 9.1) – RCE en HA deployments. Afecta build 13.0.1.2067 (KB4738).
• CVE‑2026‑21672 (CVSS 8.8) – Escalada de privilegios local en servidores Windows. Afecta build 13.0.1.2067 (KB4738).
• CVE‑2026‑21708 (CVSS 9.9) – RCE como usuario postgres. Afecta build 13.0.1.2067 (KB4738).

Compatibilidad de Hipervisores y Sistemas Operativos

• VMware vSphere/ESXi/vCenter – No se reportan cambios de compatibilidad en la semana.
• Microsoft Hyper‑V/Windows Server – No se reportan cambios de compatibilidad en la semana.
• Proxmox VE – No se reportan cambios de compatibilidad en la semana.
• Nutanix AHV – No se reportan cambios de compatibilidad en la semana.
• Cloud (AWS, Azure, Google Cloud) – No se reportan cambios de compatibilidad en la semana.

Hardware, Storage y Veeam Ready

• Veeam Ready – No se han publicado nuevas listas de hardware compatibles durante la semana.
• Repositorios – No se reportan nuevas recomendaciones de hardware para repositorios.

Repositorios e Inmutabilidad

• Linux Hardened Repository – No se reportan cambios de configuración en la semana.
• XFS/ReFS – No se reportan cambios de compatibilidad en la semana.
• Object Storage/S3 – La build 13.0.3.63 presenta un error de eliminación de checkpoints en Azure (InvalidQueryParameterValue). Se recomienda revisar la configuración antes de actualizar (KB4738).
• Inmutabilidad – La build 13.0.2.29 tiene un comportamiento incorrecto de duración mínima de inmutabilidad para GFS (KB4738). Se recomienda revisar la política de inmutabilidad.

Veeam Agent / ONE / Data Platform / Cloud / Kasten

• Veeam Agent – No se reportan nuevas versiones ni vulnerabilidades en la semana.
• Veeam ONE – No se reportan nuevas versiones ni vulnerabilidades en la semana.
• Veeam Data Platform – No se reportan nuevas versiones ni vulnerabilidades en la semana.
• Veeam Data Cloud – No se reportan nuevas versiones ni vulnerabilidades en la semana.
• Veeam Kasten – No se reportan nuevas versiones ni vulnerabilidades en la semana.

Problemas Conocidos / Precauciones

• Build 13.0.3.63 – Error de eliminación de checkpoints en Azure (InvalidQueryParameterValue) (KB4738).
• Build 13.0.2.29 – Duración mínima de inmutabilidad incorrecta para GFS (KB4738).
• Build 12.3.2.4854 – CVE‑2026‑44963 (RCE autenticado) (KB4696).
• Build 12.3.2.4465 – CVE‑2026‑21666/67/68/72 (RCE y escalada de privilegios) (KB4696).

Best Practice de la Semana

• No hay nuevas recomendaciones oficiales de Veeam para esta semana. Se mantiene la práctica de aplicar siempre la última build estable y de revisar las vulnerabilidades listadas en la sección de Seguridad.

Manual / Guía Práctica de la Semana

1. Abra la consola Veeam Backup & Replication.
2. Vaya al menú Help y seleccione About para ver la build number actual.
3. Compare el número con la tabla de versiones mostrada anteriormente.
4. Si su build es anterior a la última build estable (13.1.1.18 o 12.3.2.4854), planifique la actualización siguiendo la guía de actualización de Veeam (https://www.veeam.com/kb2680).
5. Antes de actualizar, revise los problemas conocidos de la build que planea usar (ver sección Problemas Conocidos).
6. Si su entorno utiliza repositorios de inmutabilidad, verifique la política de duración mínima (ver sección Repositorios e Inmutabilidad).
7. Apoye la actualización con un backup de prueba en un entorno de laboratorio.
8. Después de la actualización, valide la integridad de los repositorios y la funcionalidad de los trabajos de backup.

Radar de Próximas Versiones y Funciones

• No se han publicado nuevas versiones ni roadmaps oficiales de Veeam durante la semana.
• Para conocer futuras actualizaciones, consulte el portal de Veeam Changelog y el Roadmap.

Qué Debería Hacer un SysAdmin Esta Semana

• Verificar la build actual y compararla con la tabla de versiones.
• Revisar y aplicar los parches de seguridad listados en la sección Seguridad.
• Evaluar la necesidad de actualizar a la última build estable (13.1.1.18).
• Revisar la configuración de repositorios de inmutabilidad y corregir la política de duración mínima si se usa GFS.
• Realizar pruebas de restauración en un entorno de laboratorio antes de actualizar en producción.

Fuentes Oficiales

• Build Numbers and Versions of Veeam Backup & Replication (KB2680).
• Release Information for Veeam Backup & Replication 13 (KB4738).
• Release Information for Veeam Backup & Replication 12.3 (KB4696).

Qué Revisar Esta Semana