Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Múltiples vulnerabilidades en productos de HP

Fecha de publicación 17/09/2026
Identificador
INCIBE-2026-641
Importancia
5 - Crítica
Recursos Afectados
  • HP AC Print & Scan;
  • HP Output Central;
  • HP Linux Imaging and Printing Software (HPLIP).
Descripción

HP ha publicado 13 vulnerabilidades: 4 de severidad crítica, 5 de severidad alta y 4 de severidad media que, en caso de ser explotadas, podrían permitir a un atacante realizar ejecución remota de código, escalada de privilegios, denegación de servicio, divulgación de información o modificación no autorizada de archivos en determinadas condiciones. 

Solución
  • HP AC Print & Scan: actualizar a la versión V1R4.0.027 o posterior;
  • HP Output Central: actualizar a la versión V1R4.0.029;
  • HP Linux Imaging and Printing Software (HPLIP): actualizar a la versión V 3.26.6 o posterior.
Detalle

HP ha identificado posibles vulnerabilidades de seguridad en el software HP Advance que podrían permitir la elevación de privilegios, la ejecución remota de código o la escritura arbitraria de archivos bajo ciertas condiciones, lo que afectaría al servidor HP Advance que aloja el software. Las vulnerabilidades críticas son:

  • CVE-2026-89082
  • CVE-2026-89083

HP ha identificado y corregido varias vulnerabilidades de HPLIP señaladas por terceros. Estos hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la modificación no autorizada de archivos. Las vulnerabilidades críticas son:

  • CVE-2026-91106
  • CVE-2026-91104
CVE
Identificador CVE Severidad Explotación Fabricante
CVE-2026-89082 Crítica No HP
CVE-2026-89083 Crítica No HP
CVE-2026-91106 Crítica No HP
CVE-2026-91104 Crítica No HP
CVE-2026-89084 Alta No HP
CVE-2026-91105 Alta No HP
CVE-2026-91098 Alta No HP
CVE-2026-91097 Alta No HP
CVE-2026-91102 Alta No HP
CVE-2026-91099 Media No HP
CVE-2026-91100 Media No HP
CVE-2026-91101 Media No HP
CVE-2026-91103 Media No HP
Listado de referencias
HP Advance – Potential Elevation of Privilege, Remote Code Execution & Arbitrary File Write
HP Linux Imaging and Printing (HPLIP) Software– Multiple Vulnerabilities
Etiquetas