CVE-2026-32996highexplotación observadaCWE-532

CVE-2026-32996: fallo de gravedad alta en Veeam Backup and Replication

Publicada el · Actualizada el

63Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 7.3epss 0.2%
de la publicación al arma110 días
Publicada en NVD28 may
1ª PoC+110d
VulnCheck+111d
probabilidad de explotación
0.2%top 95% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
This vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Veeam · Backup and Replication
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/01b7eb72e914no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Veeam Backup and Replication

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21669CRITICALCVE-2026-21669EPSS 1.2%CVE-2026-21666CRITICALCVE-2026-21666EPSS 1.1%CVE-2026-21667CRITICALCVE-2026-21667EPSS 1.1%CVE-2026-21708CRITICALCVE-2026-21708EPSS 1.1%CVE-2025-48984HIGHCVE-2025-48984EPSS 1.0%CVE-2025-48983CRITICALCVE-2025-48983EPSS 0.8%
Referencias
https://www.veeam.com/kb4852