Veeam ha lanzado una actualización que aborda una serie de vulnerabilidades en su producto Backup & Replication. Entre ellas se encuentra una falla crítica identificada como CVE-2025-23121, la cual permite la ejecución remota de código (RCE) en el servidor de backup por parte de un usuario autenticado dentro del dominio.
Detalles de la vulnerabilidad CVE-2025-23121
La falla afecta a todas las versiones anteriores a la 12 e incluye a la versión 12.3.1.1139. La solución se encuentra en la versión 12.3.2 (compilación 12.3.2.3617). Esta vulnerabilidad fue descubierta y notificada por investigadores de CODE WHITE GmbH y WatchTowr.
Según Rapid7, la actualización probablemente aborda las preocupaciones expresadas por CODE WHITE a finales de marzo de 2025 sobre la posibilidad de eludir el parche implementado para solucionar una vulnerabilidad similar (CVE-2025-23120), también con puntuación CVSS de 9.9.
Otras vulnerabilidades corregidas
Veeam abordó otra vulnerabilidad en el mismo producto, identificada como CVE-2025-24286 (puntuación CVSS: 7.2), que permite a un usuario autenticado con rol de Operador de Backup modificar trabajos de backup, lo cual podría provocar la ejecución de código arbitrario.
Además, se corrigió una vulnerabilidad en Veeam Agent para Microsoft Windows (CVE-2025-24287, puntuación CVSS: 6.1), que permite a los usuarios del sistema local modificar el contenido de los directorios, lo cual puede provocar la ejecución de código con permisos elevados. Esta vulnerabilidad se ha solucionado en la versión 6.3.2 (compilación 6.3.2.1205).
Impacto y recomendaciones
Rapid7 señaló que más del 20 % de sus casos de respuesta a incidentes en 2024 se relacionaron con el acceso o la explotación de Veeam, una vez que un actor de amenazas ya se había establecido en el entorno objetivo.
Dado que las fallas de seguridad en el software de backup de Veeam han sido objetivos frecuentes para los atacantes en los últimos años, es crucial que los clientes actualicen el software a la última versión lo antes posible.