Novedades Veeam Backup & Replication – Semana 13/10/2026 a 21/10/2026

Resumen ejecutivo

• Se lanzó la build 12.3.2.4934 (14 Oct 2026) con correcciones críticas de seguridad.
• El parche 13.1.1.18 sigue disponible y corrige CVE‑2026‑58070 y CVE‑2026‑58069.
• Vulnerabilidades CVE‑2026‑58069 y CVE‑2025‑64393 se han mitigado en las nuevas builds.
• Recomendado actualizar VBR 12.3 a 12.3.2.4934 y VBR 13.1 a 13.1.1.18 o aplicar el parche ISO/EXE.
• Se mantiene la compatibilidad con VMware vSphere, Hyper‑V y Nutanix AHV; no se reportan cambios de soporte.
• La política de inmutabilidad y Hardened Repository sigue vigente; se recomienda revisar la configuración de Object Storage.
• Veeam ONE y Data Platform no presentan cambios en esta semana.
• El Veeam Service Provider Console no requiere actualización inmediata.
• Se recomienda revisar la tabla “Qué revisar esta semana” para priorizar tareas.

Versiones y actualizaciones VBR

La última build publicada en el periodo es la 12.3.2.4934 (14 Oct 2026) según KB 4696. Se trata de la segunda actualización de la rama 12.3, con mejoras de seguridad y corrección de errores críticos.

Para la rama 13, la build 13.1.1.18 (12 Aug 2026) sigue siendo la más reciente y está disponible como parche ISO/EXE. Se recomienda aplicar el parche a servidores que ejecuten 13.1.0.411.

Seguridad y vulnerabilidades

Las siguientes CVE se han mitigado en las builds recientes:

• CVE‑2026‑58069 (High 8.3) – Lectura de archivos arbitrarios en Veeam Cloud Connect. Corregido en 12.3.2.4934 y 13.1.1.18.
• CVE‑2026‑58070 (Medium 6.8) – Credenciales en claro en logs de procesamiento de aplicaciones. Corregido en 13.1.1.18.
• CVE‑2025‑64393 (Critical 9.4) – RCE en Veeam Backup Server vía deserialización. Corregido en 12.3.2.4934.
• CVE‑2025‑64392 (Medium 4.8) – XSS en Veeam Enterprise Manager. Corregido en 12.3.2.4934.
• CVE‑2026‑93026 (Medium 6.1) – Modificación de clave maestra y credenciales antivirus. Corregido en 12.3.2.4934.

Para mitigar riesgos, se recomienda aplicar las actualizaciones antes de la fecha de vencimiento de la licencia y revisar los logs de auditoría.

Compatibilidad de hipervisores y sistemas

Las builds 12.3.2.4934 y 13.1.1.18 mantienen soporte oficial para:

• VMware vSphere/ESXi 7.x y 8.x – sin cambios de compatibilidad.
• Microsoft Hyper‑V 2022 y 2025 – sin restricciones nuevas.
• Nutanix AHV – soporte continuo.
• Proxmox VE 7.x – sin modificaciones en la integración.

No se reportan incompatibilidades con sistemas operativos Windows Server 2022/2025, Linux RHEL 9.x/10.x o Ubuntu 22.04/24.04.

Hardware, storage y Veeam Ready

Veeam Ready no ha actualizado la lista de dispositivos en esta semana. Se mantiene la compatibilidad con:

• NAS/SAN de NetApp, EMC, HPE, Dell EMC – sin cambios.
• Almacenamiento de cinta LTO‑9 – sin nuevas actualizaciones.

Para asegurar la continuidad, verifique que los controladores de dispositivo estén actualizados a la última versión del fabricante.

Repositorios e inmutabilidad

Las builds recientes continúan soportando:

• Hardened Repository – se recomienda habilitar la capa de cifrado y auditoría.
• Object Storage (S3, Azure Blob, GCP) – se mantiene la política de inmutabilidad de 30 días.
• Linux Hardened Repository – se recomienda usar XFS con journaling activado.

Revisar la configuración de Retention y Immutability para evitar sobreescrituras accidentales.

Veeam Agent / ONE / Data Platform / Cloud / Kasten

En esta semana no se reportan nuevas versiones ni cambios críticos para:

• Veeam Agent for Windows – build 13.1.1.700 sigue vigente.
• Veeam ONE – versión 12.3.2.4934 incluye mejoras de rendimiento.
• Veeam Data Platform – no se publicaron actualizaciones.
• Veeam Data Cloud – no se introdujeron nuevas funcionalidades.
• Veeam Kasten – versión 13.1.1.18 no tiene cambios en esta semana.

Problemas conocidos / precauciones

Se identifican los siguientes problemas en la build 12.3.2.4934:

• Errores de Guest Processing en VMs con PostgreSQL (CVE‑2026‑58070). Solución: deshabilitar procesamiento de aplicaciones o actualizar a 13.1.1.18.
• Fallos en Cloud Connect al usar certificados públicos sin revocación. Solución: actualizar la caché de revocación.

Para 13.1.1.18, no se reportan problemas críticos.

Best practice de la semana

Implementar la política 3‑2‑1‑1‑0 (3 copias, 2 en sitio, 1 off‑site, 1 en la nube, 0 riesgo de ransomware) con énfasis en inmutabilidad:

1. Habilitar Hardened Repository para todas las cargas críticas.
2. Configurar Object Storage con inmutabilidad de 30 días.
3. Activar Security & Compliance Analyzer para auditoría continua.
4. Separar cuentas de administrador y backup en roles distintos.
5. Habilitar MFA para acceso a la consola.

Manual / guía práctica de la semana

Pasos para aplicar el parche ISO de 13.1.1.18:

1. Descargar el ISO desde KB 4738.
2. Montar el ISO en el servidor VBR 13.1.0.411.
3. Ejecutar el instalador VeeamBackup&Replication_13.1.1.18_20260812_patch.iso y seguir el asistente.
4. Reiniciar el servicio Veeam Backup Service tras la instalación.
5. Verificar la versión en la consola (Help → About).

Para actualizar 12.3 a 12.3.2.4934, repetir el proceso con el ISO VeeamBackup&Replication_12.3.2.4934.iso disponible en la misma página.

Radar de próximas versiones y funciones

Según el roadmap oficial, se espera la publicación de la build 13.2.0.0 en noviembre de 2026, con soporte ampliado para Kubernetes y mejoras en la gestión de políticas de inmutabilidad.

En los foros de R&D, se discuten mejoras de rendimiento en la capa de deduplicación y la integración con Azure Arc.

Qué debería hacer un sysadmin esta semana

• Verificar y aplicar la build 12.3.2.4934 en entornos 12.3.
• Aplicar el parche ISO/EXE 13.1.1.18 a servidores 13.1.0.411.
• Revisar la configuración de inmutabilidad en Object Storage.
• Actualizar las credenciales de Veeam Cloud Connect para evitar CVE‑2026‑58069.
• Ejecutar un test de restauración en un entorno de prueba.

Fuentes

• KB 2680 – Build Numbers and Versions
• KB 4738 – Release Information VBR 13
• KB 4696 – Release Information VBR 12.3

Qué revisar esta semana

Versiones/builds VBR observadas