Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2025-48984
Vulnerabilidad CVE-2025-48984
Publicado: 21/11/2025
Escrito por: Lizzie Danielson
¿Qué es la vulnerabilidad CVE-2025-48984?
CVE-2025-48984 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta al software Veeam Backup & Replication. Esta vulnerabilidad permite que atacantes no autorizados ejecuten código arbitrario en un servidor comprometido debido a una validación incorrecta de entradas. Designada bajo el sistema Common Vulnerabilities and Exposures, CVE-2025-48984 se ha identificado como una vía de explotación avanzada que representa un alto riesgo para los sistemas que manejan datos organizacionales sensibles.
¿Cuándo se descubrió?
La vulnerabilidad se divulgó el 16 de octubre de 2025, tras el análisis de investigadores de seguridad sobre configuraciones incorrectas en infraestructuras de servidores de respaldo ampliamente usadas. El crédito del descubrimiento corresponde a Secure ISS y otros equipos líderes de investigación en ciberseguridad. Rápidamente siguieron avisos públicos y actualizaciones del proveedor para abordar el problema.
Productos y versiones afectados
Producto | Versiones afectadas | Versiones corregidas / enlaces de parche |
Veeam Backup & Replication | 12.0.0.1420 y anteriores | |
Veeam Backup & Replication | 11.0.1.1261 y anteriores |
Descripción técnica de CVE-2025-48984
La vulnerabilidad CVE-2025-48984 resulta del manejo incorrecto de entradas proporcionadas por el usuario a través de servicios de red expuestos por el servidor de respaldo. En concreto, usuarios no autenticados pueden crear payloads de explotación que aprovechan una falla de validación de entradas dentro de ciertas rutinas de procesamiento de datos. Los atacantes aprovechan este problema para obtener acceso no autorizado y ejecutar código arbitrario, lo que podría escalar sus privilegios en toda la red de una organización. La construcción de paquetes vulnerables implica solicitudes de API malformadas, dirigidas a puertos de servicio clave, y resulta en corrupción de memoria o ejecución no autorizada de código.
Tácticas, técnicas y procedimientos (TTPs)
Esta vulnerabilidad se explota utilizando TTPs estándar, como el reconocimiento de red, la creación de llamadas API maliciosas y la explotación de puertos accesibles del servidor de respaldo. A menudo se usa en las fases iniciales de campañas de ransomware más amplias o de ataques de exfiltración de datos.
Indicadores de compromiso (IoCs)
Los indicadores de explotación de CVE-2025-48984 incluyen fallas inesperadas del servidor de respaldo, tráfico saliente inusual desde el servidor de respaldo hacia IPs no confiables, y modificaciones en archivos clave del sistema. Monitorear los registros del servidor en busca de comandos no autorizados y escanear en busca de solicitudes a dominios maliciosos conocidos puede ayudar a detectar un compromiso.
Pruebas de concepto y exploits conocidos
Se ha publicado código de prueba de concepto (PoC) para CVE-2025-48984 en repositorios de GitHub frecuentados por pentesters e investigadores. Se han documentado campañas de explotación activa dirigidas a infraestructura de TI en los sectores financiero, de salud y gubernamental a nivel mundial.
¿Cómo detectar la vulnerabilidad CVE-2025-48984?
Detectar CVE-2025-48984 requiere herramientas como escáneres de vulnerabilidades configurados para analizar puertos expuestos y versiones de software sin parchear. Los sistemas de detección basados en endpoints (HIDS) deben monitorear archivos no autorizados en el servidor de respaldo. Las plataformas SIEM se pueden configurar con reglas de detección personalizadas para identificar actividad de API maliciosa o comandos inusuales dirigidos a los servicios de respaldo.
Impacto y riesgo de la vulnerabilidad CVE-2025-48984
El impacto para el negocio de esta vulnerabilidad es considerable, ya que permite a los atacantes comprometer copias de respaldo críticas, exfiltrar datos sensibles y lanzar ataques de ransomware. Desde el punto de vista técnico, compromete la confidencialidad, disponibilidad e integridad de los datos al permitir el control remoto total de los entornos del servidor.
Estrategias de mitigación y remediación
Las mitigaciones inmediatas incluyen aplicar el parche KB4771 para corregir la vulnerabilidad, restringir el acceso de red a los endpoints del servicio de respaldo y garantizar mecanismos de autenticación sólidos. Los cambios de configuración deben incluir la desactivación de puertos de respaldo sin uso y el empleo de segmentación de redes para contener los intentos de explotación.
Preguntas frecuentes sobre la vulnerabilidad CVE-2025-48984
CVE-2025-48984 es una vulnerabilidad de ejecución remota de código que afecta a Veeam Backup & Replication. Funciona explotando una debilidad de validación de entrada, lo que permite a los atacantes enviar payloads diseñados para ejecutar código arbitrario en servidores vulnerables.
Se explota de forma remota mediante solicitudes de API diseñadas que se envían a endpoints de servidores de respaldo vulnerables. Los atacantes no necesitan autenticación y pueden implementar payloads que aprovechan esta falla para comprometer los sistemas por completo.
Sí, CVE-2025-48984 sigue siendo una amenaza, en particular para los sistemas que aún no aplican parches o no siguen medidas de mitigación como la segmentación de redes y el monitoreo de endpoints.
Las organizaciones deben aplicar de inmediato los parches necesarios, restringir el acceso a los servicios expuestos, monitorear el tráfico de red en busca de anomalías y mejorar sus mecanismos de logging y alertas para detectar y responder rápidamente a los intentos de explotación.
