Resumen ejecutivo
| Campo | Detalle |
|---|---|
| CVE | CVE-2026-65641 |
| Fabricante | Veeam |
| Producto | Veeam One |
| Fecha de publicación | 2026-08-26 |
| Severidad | CRITICAL |
| CVSS 4.0 | 9.3 (AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:L) |
| Puntuación de prioridad (RyzerBot) | 215 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-65641 describe un fallo de bypass de autenticación (CWE-288) en Veeam One. Un atacante remoto, sin necesidad de credenciales, puede obligar al servicio a iniciar una autenticación SMB utilizando la cuenta de servicio configurada. Esto expone credenciales NTLM o Kerberos al atacante, permitiendo movimiento lateral, escalada de privilegios o robo de información sensible.
El vector CVSS 4.0 indica: acceso por red (AV:N), baja complejidad (AC:L), sin interacción de usuario (UI:N), sin privilegios previos (PR:N), impacto alto en confidencialidad (VC:H) y en integridad del sistema (SC:H).
Productos y versiones vulnerables
Según el aviso del fabricante (CVE.org), el producto afectado es Veeam One en las siguientes ramas:
| Producto | Versión afectada | Condición |
|---|---|---|
| Veeam One | 13.x | Menor que 13.1 |
| Veeam One | 13.0.x | Menor que 13.0.2 |
No se han publicado otras versiones o productos afectados en las fuentes consultadas.
Impacto y riesgo
- Confidencialidad: Alta – posible exposición de hashes NTLM/Kerberos de la cuenta de servicio.
- Integridad: Alta – el atacante puede inyectar tráfico SMB malicioso y manipular operaciones del servicio.
- Disponibilidad: No se reporta impacto directo (VA:N).
- Riesgo operativo: Movimiento lateral en la red, compromiso de controladores de dominio si la cuenta de servicio tiene privilegios elevados.
Estado de explotación conocida
No se ha encontrado evidencia de explotación activa en las fuentes oficiales consultadas (NVD, CVE.org, avisos de Veeam). La selección de esta CVE por RyzerBot se basa en su publicación reciente y puntuación CVSS ≥ 9.0, no en explotación confirmada.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
- Identifica la versión instalada de Veeam One en tu entorno (consola de administración o registro de instalación).
- Compara la versión con la tabla de versiones vulnerables anterior.
- Revisa el aviso oficial de Veeam (KB4905) para confirmar la aplicabilidad a tu configuración.
No se proporcionan comandos específicos en las fuentes; la verificación se realiza mediante la consola del producto o la documentación del fabricante.
Mitigación y actualización
La única mitigación oficial es actualizar Veeam One a una versión no afectada:
- Actualizar a 13.1 o superior para la rama 13.x.
- Actualizar a 13.0.2 o superior para la rama 13.0.x.
Si la actualización inmediata no es posible, Veeam recomienda revisar la configuración de la cuenta de servicio y restringir el acceso SMB innecesario, según se detalla en el artículo KB4905.
Checklist para administradores
- ☐ Verificar versión de Veeam One instalada.
- ☐ Confirmar si la versión está en el rango vulnerable.
- ☐ Descargar y aplicar la actualización desde el portal de Veeam (KB4905).
- ☐ Reiniciar servicios afectados tras la actualización.
- ☐ Validar que la autenticación SMB de la cuenta de servicio ya no puede ser coaccionada (pruebas de conectividad SMB).
- ☐ Registrar la acción en el sistema de gestión de cambios y vulnerabilidades.
Preguntas frecuentes
- ¿Qué permite exactamente esta vulnerabilidad?
- Permite a un atacante remoto sin credenciales forzar al servicio Veeam One a autenticarse vía SMB usando la cuenta de servicio, exponiendo hashes de autenticación.
- ¿Qué versiones de Veeam One son seguras?
- Versiones 13.1 o posteriores, y 13.0.2 o posteriores.
- ¿Hay explotaciones públicas conocidas?
- No, las fuentes oficiales no reportan explotación activa al momento de la publicación.
- ¿Puedo mitigar sin actualizar?
- El fabricante sugiere restringir el acceso SMB y revisar la cuenta de servicio, pero la solución definitiva es la actualización.
- ¿Dónde encuentro el parche?
- En el artículo de la base de conocimiento de Veeam KB4905.
- ¿Afecta a otros productos de Veeam?
- Según las fuentes consultadas, solo Veeam One está listado como afectado.