Lo más importante de la semana
- Veeam Backup & Replication 13.1.1.18 (build 13.1.1.18) disponible como parche ISO/EXE para Windows.
- Actualización de la versión 13.0.3.63 (build 13.0.3.63) con corrección de vulnerabilidad CVE-2026-58070 y mejoras en repositorios de objeto.
- VBR 12.3.2.4854 (build 12.3.2.4854) incluye corrección de vulnerabilidades críticas CVE‑2026‑44963, CVE‑2026‑21666/67/68, CVE‑2026‑21672 y CVE‑2026‑21708.
- Se detectaron vulnerabilidades de CVE‑2025‑55125, CVE‑2025‑59468‑70 en la versión 13.0.1.1071.
- Se recomienda actualizar a la última build disponible para evitar vulnerabilidades y aprovechar mejoras de rendimiento.
- Se introducen mejoras en la gestión de registros de soporte y en la integración con Veeam Data Cloud Vault.
- Se corrige un problema de inmutabilidad en repositorios de objeto GFS en 13.0.3.63.
- Se añaden nuevas opciones de registro de auditoría y mitigaciones de errores de configuración en 13.1.1.18.
Índice
- Resumen ejecutivo
- Versiones y actualizaciones VBR
- Seguridad y vulnerabilidades
- Compatibilidad de hipervisores y sistemas
- Hardware, storage y Veeam Ready
- Repositorios e inmutabilidad
- Veeam Agent y otras herramientas
- Problemas conocidos
- Best practice de la semana
- Manual / guía práctica
- Radar de próximas versiones
- Qué debería hacer un sysadmin esta semana
- Fuentes
Resumen ejecutivo
La última semana de Veeam ha presentado actualizaciones críticas, correcciones de vulnerabilidades y mejoras de rendimiento en las versiones 13 y 12.3. Se recomienda encarecidamente actualizar a las builds más recientes para garantizar la seguridad y la estabilidad del entorno de backup.
Versiones y actualizaciones VBR
| Rama | Build | Fecha | Recomendación |
|---|---|---|---|
| 13.1.1.18 | 13.1.1.18 | 2026‑08‑12 | Parche ISO/EXE disponible. Actualizar en entornos Windows. |
| 13.0.3.63 | 13.0.3.63 | 2026‑08‑25 | Corrección de CVE‑2026‑58070 y mejoras en repositorios de objeto. |
| 12.3.2.4854 | 12.3.2.4854 | 2026‑06‑08 | Corrección de vulnerabilidades críticas. Actualizar inmediatamente. |
| 12.3.2.4465 | 12.3.2.4465 | 2026‑03‑12 | Versión intermedia. Recomendado actualizar a 12.3.2.4854. |
Seguridad y vulnerabilidades
Vulnerabilidades críticas (CVE) – 2026‑09
| CVE | Severity | Build afectada | Mitigación |
|---|---|---|---|
| CVE‑2026‑58070 | Medium (6.8) | 13.0.3.63 | Actualizar a 13.0.3.63. |
| CVE‑2026‑32996 | High (7.3) | 13.0.2.29 | Actualizar a 13.0.3.63. |
| CVE‑2026‑32997 | High (8.6) | 13.0.2.29 | Actualizar a 13.0.3.63. |
| CVE‑2026‑21669 | Critical (9.9) | 13.0.1.2067 | Actualizar a 13.0.1.2067. |
| CVE‑2026‑21670 | High (7.7) | 13.0.1.2067 | Actualizar a 13.0.1.2067. |
| CVE‑2026‑21671 | Critical (9.1) | 13.0.1.2067 | Actualizar a 13.0.1.2067. |
| CVE‑2026‑21672 | High (8.8) | 13.0.1.2067 | Actualizar a 13.0.1.2067. |
| CVE‑2026‑21708 | Critical (9.9) | 13.0.1.2067 | Actualizar a 13.0.1.2067. |
| CVE‑2025‑55125 | High (7.2) | 13.0.1.1071 | Actualizar a 13.0.1.1071. |
| CVE‑2025‑59468 | Medium (6.7) | 13.0.1.1071 | Actualizar a 13.0.1.1071. |
| CVE‑2025‑59469 | High (7.2) | 13.0.1.1071 | Actualizar a 13.0.1.1071. |
| CVE‑2025‑59470 | High (9.0) | 13.0.1.1071 | Actualizar a 13.0.1.1071. |
| CVE‑2026‑44963 | Critical (9.4) | 12.3.2.4854 | Actualizar a 12.3.2.4854. |
| CVE‑2026‑21666 | Critical (9.9) | 12.3.2.4854 | Actualizar a 12.3.2.4854. |
| CVE‑2026‑21667 | Critical (9.9) | 12.3.2.4854 | Actualizar a 12.3.2.4854. |
| CVE‑2026‑21668 | High (8.8) | 12.3.2.4854 | Actualizar a 12.3.2.4854. |
| CVE‑2026‑21672 | High (8.8) | 12.3.2.4854 | Actualizar a 12.3.2.4854. |
| CVE‑2026‑21708 | Critical (9.9) | 12.3.2.4854 | Actualizar a 12.3.2.4854. |
Compatibilidad de hipervisores y sistemas
Las actualizaciones de VBR 13 y 12.3 no introducen cambios de compatibilidad con VMware vSphere, Hyper‑V, Proxmox VE o Nutanix AHV. Se mantiene la compatibilidad con las versiones de hypervisor soportadas por las releases anteriores.
Hardware, storage y Veeam Ready
Veeam Ready no ha publicado nuevas listas de hardware para la semana analizada. Se recomienda consultar la página oficial para verificar la compatibilidad de dispositivos NAS/SAN y de los nuevos builds.
Repositorios e inmutabilidad
- La build 13.0.3.63 corrige un problema de inmutabilidad en repositorios de objeto GFS, asegurando que la duración de la inmutabilidad se aplique correctamente.
- Se añadió soporte para la opción de inmutabilidad “para la duración completa de la política de retención” en repositorios de objeto.
- Se corrigió la eliminación de checkpoints en repositorios de objeto Azure que fallaba con un error InvalidQueryParameterValue.
- Se mejoró la gestión de checkpoints en repositorios de objeto con versiones de capa de almacenamiento de Azure.
Veeam Agent y otras herramientas
- Veeam Agent for Windows 13.0.3.1220 incluye corrección de fallos de restauración de nivel de archivo con cuentas Entra ID.
- Veeam Agent for Linux 13.0.2.2 añade soporte para RHEL 9.8, 10.2 y Ubuntu 26.04 LTS.
- Veeam Agent for IBM AIX y Oracle Solaris 13.0.2.2108 incluyen correcciones de errores de enumeración ZFS.
- Veeam Agent for Mac 13.0.1.402 incluye corrección de fallos al crear repositorios S3 compatibles.
Problemas conocidos
- En la build 13.1.1.18, los jobs de backup que escriben directamente a repositorios de objeto inmutable pueden fallar con “Blockset blocks immutability mismatch”.
- En la build 13.0.3.63, los jobs de backup que usan la conexión directa a repositorios de objeto pueden seleccionar incorrectamente al servidor proxy.
- En la build 12.3.2.4854, se reporta un error de “Failed to connect to identity service” al usar proxy HTTP/HTTPS.
Best practice de la semana
Implementar la política 3‑2‑1‑1‑0 (3 copias, 2 medios, 1 off‑site, 1 inmutabilidad, 0 riesgo) utilizando:
- Repositorios de objeto con inmutabilidad activada.
- Backup Copy jobs a un repositorio de objeto en la nube.
- Revisión de logs de auditoría y uso de la herramienta “Security & Compliance Analyzer”.
- Separar cuentas de backup y de administración, y habilitar MFA para el acceso al portal.
Manual / guía práctica
Pasos para actualizar VBR 13.1.1.18 en un entorno Windows:
- Descargar el ISO/EXE de parche desde KB4738.
- Desbloquear el archivo con
Unblock-Fileo el cuadro de diálogo de propiedades. - Ejecutar el instalador y seguir el asistente.
- Reiniciar el servidor VBR si se solicita.
- Verificar la build en el menú Help > About.
- Re‑iniciar los servicios de VBR y comprobar que los jobs se ejecutan sin errores.
Para la build 12.3.2.4854, repetir los mismos pasos usando el ISO/EXE disponible en la sección de descargas de VBR 12.3.
Radar de próximas versiones
- VBR 13.2 se espera en Q4 2026, con soporte para nuevas APIs de Azure y mejoras en la gestión de inmutabilidad.
- Veeam Data Cloud planea añadir soporte para S3 compatible con FIPS 140‑2 en la próxima actualización.
- Se reporta en el foro de R&D la posibilidad de integrar Veeam ONE con la nueva API de detección de ransomware.
Qué debería hacer un sysadmin esta semana
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| Alta | VBR 13.1.1.18 | Actualizar a la build 13.1.1.18. | Corrección de vulnerabilidades y mejoras de rendimiento. |
| Alta | VBR 12.3.2.4854 | Actualizar a la build 12.3.2.4854. | Corrección de vulnerabilidades críticas. |
| Media | Repositorios de objeto GFS | Verificar configuración de inmutabilidad. | Evitar fallos de checkpoint. |
| Media | Veeam Agent for Linux | Actualizar a 13.0.2.2 en RHEL 9.8/10.2 y Ubuntu 26.04. | Soporte oficial. |