Se han revelado recientemente varias vulnerabilidades que afectan a soluciones de respaldo y sistemas operativos. Entre ellas, destacan tres problemas críticos identificados por Veeam Software y una vulnerabilidad grave en el sistema operativo FortiOS de Fortinet.
Vulnerabilidades en Veeam
Veeam ha lanzado parches para abordar tres vulnerabilidades recientemente reveladas. Dos de ellas son fallas críticas de ejecución remota de código (RCE) en el producto Veeam Backup & Replication, mientras que la tercera afecta a Veeam Agent para Microsoft Windows.
Las vulnerabilidades identificadas como CVE-2025-48983 y CVE-2025-48984 tienen una puntuación de gravedad CVSS de 9,9. Ambas permiten a los atacantes ejecutar código arbitrario en hosts de infraestructura de respaldo si un usuario de dominio autenticado tiene acceso al sistema.
CVE-2025-48983 afecta el servicio Mount de Veeam Backup & Replication, mientras que CVE-2025-48984 impacta en el componente Backup Server. Ambas vulnerabilidades se limitan a servidores unidos a un dominio y no afectan a la versión Veeam Software Appliance ni al próximo Backup & Replication v13.x.
Las soluciones para ambas fallas se incluyen en la última versión del parche Veeam Backup & Replication 12.3.2.4165, que se recomienda instalar de inmediato.
La tercera vulnerabilidad, CVE-2025-48982, afecta a Veeam Agent para Microsoft Windows y permite un escalamiento de privilegios locales si un administrador del sistema restaura un archivo malicioso. Esta falla impacta en versiones anteriores a 6.3.2.1302.
Vulnerabilidad grave en Fortinet
Fortinet ha revelado una vulnerabilidad de alta gravedad en su sistema operativo FortiOS, identificada como CVE-2025-58325. Esta falla se debe a una provisión incorrecta de una funcionalidad específica (CWE-684) en el componente CLI.
El problema surge cuando un atacante local con altos privilegios crea comandos CLI maliciosos, eludiendo las restricciones previstas para ejecutar operaciones no autorizadas a nivel de sistema. Esto podría permitir la ejecución de comandos arbitrarios del sistema.
La explotación de esta vulnerabilidad requiere acceso local y no es posible desde una conexión remota. Sin embargo, debido a su baja complejidad y alto impacto, se convierte en un objetivo prioritario para usuarios internos o cuentas comprometidas.
- 7.6 7.6.0 – Actualizar a 7.6.1 o superior
- 7.4 7.4.0 a 7.4.5 – Actualizar a 7.4.6 o superior
- 7.2 7.2.0 a 7.2.10 – Actualizar a 7.2.11 o superior
- 7.0 7.0.0 a 7.0.15 – Actualizar a 7.0.16 o superior
- 6.4 Todas las versiones – Migrar a una versión corregida