{"id":1139,"date":"2026-06-09T19:54:44","date_gmt":"2026-06-09T19:54:44","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/09\/la-falla-de-veeam-backup-replication-rce-permite-a-los-usuarios-de-dominio-ejecutar-codigo-remoto-cyberdefensa-mx\/"},"modified":"2026-06-09T19:54:44","modified_gmt":"2026-06-09T19:54:44","slug":"la-falla-de-veeam-backup-replication-rce-permite-a-los-usuarios-de-dominio-ejecutar-codigo-remoto-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/09\/la-falla-de-veeam-backup-replication-rce-permite-a-los-usuarios-de-dominio-ejecutar-codigo-remoto-cyberdefensa-mx\/","title":{"rendered":"La falla de Veeam Backup &#038; Replication RCE permite a los usuarios de dominio ejecutar c\u00f3digo remoto \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Veeam ha lanzado parches de seguridad para abordar una falla cr\u00edtica en su software de respaldo y replicaci\u00f3n que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<p>Seguimiento como <b>CVE-2026-44963<\/b>la vulnerabilidad tiene una puntuaci\u00f3n CVSS de 9,4 sobre un m\u00e1ximo de 10,0.<\/p>\n<p>\u00abUna vulnerabilidad que permite la ejecuci\u00f3n remota de c\u00f3digo (RCE) en el servidor de respaldo por parte de un usuario de dominio autenticado\u00bb, Veeam <a href=\"https:\/\/www.veeam.com\/kb4869\">dicho<\/a> en un aviso del martes.<\/p>\n<p>Le dio cr\u00e9dito a la investigadora de WatchTowr, Sina Kheirkhah, por descubrir e informar responsablemente el problema. Afecta a Veeam Backup &amp; Replication 12.3.2.4465 y a todas las versiones anteriores de 12 compilaciones.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Veeam ha observado que la vulnerabilidad no afecta a ninguna versi\u00f3n 13.x del software de respaldo debido a los cambios arquitect\u00f3nicos introducidos en la versi\u00f3n 13.<\/p>\n<p>La deficiencia se solucion\u00f3 en Veeam Backup &amp; Replication versi\u00f3n 12.3.2.4854.<\/p>\n<p>En marzo de 2026, Veeam resolvi\u00f3 m\u00faltiples vulnerabilidades cr\u00edticas en el software de Backup &amp; Replication que, si se explotan con \u00e9xito, podr\u00edan resultar en la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<p>Es esencial que los usuarios actualicen a la \u00faltima versi\u00f3n para obtener una versi\u00f3n \u00f3ptima, especialmente teniendo en cuenta que las vulnerabilidades anteriores del programa han sido aprovechadas por delincuentes, incluidos grupos de ransomware.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Veeam ha lanzado parches de seguridad para abordar una falla cr\u00edtica en su software de respaldo y replicaci\u00f3n que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo. Seguimiento como CVE-2026-44963la vulnerabilidad tiene una puntuaci\u00f3n CVSS de 9,4 sobre un m\u00e1ximo de 10,0. \u00abUna vulnerabilidad que permite la ejecuci\u00f3n remota de c\u00f3digo (RCE) en el servidor [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3008,376,24,3010,2695,263,52,265,779,1516,3009,1115,845],"class_list":["post-1139","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-backup","tag-codigo","tag-cyberdefensa-mx","tag-dominio","tag-ejecutar","tag-falla","tag-los","tag-permite","tag-rce","tag-remoto","tag-replication","tag-usuarios","tag-veeam"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1139","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1139"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1139\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1139"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1139"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1139"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}