Múltiples vulnerabilidades en Netbiter de HMS Networks

Fecha de publicación 26/10/2026

Identificador

INCIBE-2026-782

Importancia

5 - Crítica

Recursos Afectados

Dispositivos Netbiter con firmware 3.00.10 y anteriores.

Descripción

HMS Networks ha publicado un aviso sobre 2 vulnerabilidades críticas de PHP que afectan a Netbiter. Un atacante sin autenticación, con acceso al servidor web del dispositivo mediante la red local o el puerto USB, podría ejecutar código de forma remota.

Solución

Actualizar los dispositivos Netbiter a la versión 3.00.11 de su firmware o posterior.

HMS también informa de que el servidor de documentación Argos fue parcheado el 23 de octubre de 2026 y de que no se encontraron indicadores de compromiso en ese servidor.

Detalle

CVE-2026-109618: el tratamiento incorrecto del agotamiento de memoria puede dejar datos de una petición parcialmente inicializados y permitir la ejecución remota de código durante su procesamiento posterior.
CVE-2026-109619: el estado global de PHP puede conservar referencias a memoria liberada. Una petición posterior atendida por el mismo proceso podría utilizar ese estado obsoleto y permitir ejecutar código arbitrario.

CVE