Technical advisory

Veeam security advisory (AV26-513) – Update 1

Official source

EudorIA operational summary

What it means

Priority 95/100

Veeam ha rilasciato un aggiornamento di sicurezza (AV26-513) per risolvere vulnerabilità in Backup & Replication, ONE e Service Provider Console. La CVE-2026-32996 è in uso in ambienti reali. L'aggiornamento è disponibile per versioni precedenti specificate. La Cyber Centre invita a applicare le patch.

Why it matters

Le PMI italiane che utilizzano prodotti Veeam potrebbero essere esposte a attacchi se non aggiornano. La vulnerabilità è già sfruttata in rete, aumentando il rischio di compromissioni e interruzione delle operazioni.

Recommended actions

Applicare immediatamente le patch disponibili per le versioni interessate
Verificare le versioni correnti dei prodotti Veeam in uso
Rinforzare le credenziali di accesso ai servizi Veeam
Monitorare le attività di accesso ai sistemi Veeam
Eseguire backup regolari e verificare la loro integrità

Potential operational benefits

Riduzione della superficie esposta alle minacce
Miglioramento della resilienza contro attacchi
Riduzione del rischio di interruzione operativa

Indications to confirm against the customer's technical and organisational perimeter.

Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di reteBackup & DR

AudienceITSOCCISO

Information centre

Translation in progress

Canadian Centre for Cyber Security

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

Serial number: AV26-513 Date: May 27, 2026 Updated: September 21, 2026 On May 27, 2026, Veeam published security advisories to address vulnerabilities in the following products: Veeam Backup & Replication – 13 versions prior to 13.0.2.29 Veeam ONE – versions prior to 13.0.2.6723 Veeam Service Provider Console – 9.2 versions prior to 9.2.1.33875 Update 1 Open-source reporting indicates that CVE-2026-32996 is being exploited in the wild. The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. Vulnerabilities Resolved in Veeam Backup & Replication 13.0.2 List of Security Fixes and Improvements in Veeam Service Provider Console List of Security Fixes and Improvements in Veeam ONE Vulnerability Resolved in Veeam Service Provider Console 9.2.1 Veeam Knowledge Base

Source: Canadian Centre for Cyber Security (Canada)
Publishing entity: Canadian Centre for Cyber Security
Entity type: National CSIRT
Area: North America · CA
Original language: en · translation in preparation
Publication: 21/09/2026 21:24
MITRE ATT&CK: T1190
CVE: CVE-2026-32996
Stated country: CA

Technical scope

Affected products and versions

Verification in progress

Information not yet acquired.

The collector will check NVD and the available official vendor advisories.

Open the original source