Veeam: dos críticos en 21 días, y cada uno salva la rama que el otro hunde
El 6 de octubre Veeam publicó KB4934 y el aviso decía que la rama 13 no estaba afectada. Veinte días después publicó KB4948: un 9,1 sin credenciales en el CDP Coordinator Service que toca 13.0 y 13.1 y repite bajo cada CVE que «Older versions (e.g., 12.x) are not affected». Ponemos los dos avisos uno al lado del otro, enseñamos por qué el 9,1 corre más que el 9,4 pese al número —uno pide cuenta y el otro no— y lo que ninguno de los dos te dice: si ese servicio está escuchando en tu servidor de copias y desde dónde se llega.