Cuatro nuevos avisos de seguridad
Índice
- Inyección SQL en WhatsApp para Dolibarr de Sgestion / EasySoft
- Desbordamiento de búfer en EOS de Arista
- Múltiples vulnerabilidades en Apache HTTP Server
- Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel
Inyección SQL en WhatsApp para Dolibarr de Sgestion / EasySoft
WhatsApp para Dolibarr, versión 1.9.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a WhatsApp for Dolibarr de Sgestion / EasySoft, un módulo de terceros que integra la mensajería de WhatsApp en Dolibarr. La vulnerabilidad ha sido descubierta por Gabriel Jesús Machado Tavares.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:
- CVE-2026-76173: CVSS v4.0: 8.8 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N | CWE-89
El fabricante ha confirmado que el parche que corrige la vulnerabilidad ya ha sido desplegado.
CVE-2026-76173: vulnerabilidad de inyección SQL ciega en el endpoint público public/webhook/receiver.php del módulo WhatsApp para Dolibarr 1.9. El valor del número de teléfono derivado del parámetro data.key.remoteJid, recibido mediante una petición JSON, se incorpora a una consulta SQL sin escape ni parametrización. Con la opción WHATSAPP_WEBHOOK_ALLOW habilitada, un atacante remoto no autenticado podría manipular dicho parámetro para alterar la consulta. La explotación mediante una técnica basada en tiempos podría permitir obtener información de la base de datos y degradar el servicio.
Desbordamiento de búfer en EOS de Arista
Productos basados en Arista EOS con BGP configurado, una sesión BGP establecida y el modelo de enrutamiento multiagente activo, que utilicen alguna de las siguientes versiones.
- Rama 4.36.x, hasta 4.36.2F inclusive.
- Rama 4.35.x, hasta 4.35.6M inclusive.
- Rama 4.34.x, hasta 4.34.8M inclusive.
- Rama 4.33.x, hasta 4.33.10M inclusive.
- Ramas fuera de soporte, a partir de 4.25.1F.
Arista incluye las series 710, 720D, 720XP/722XPM, 750X, 7010TX, 7020R/R4, 7130 con EOS, 7170, 7050X3/X4, 7060X/X2/X4/X5/X6/XE7, 7260X/X3, 7280R/R2/R3/R4, 7300X/X3, 7320X, 7358X4, 7368X4, 7388X5, 7500R/R2/R3 y 7800R3/R4, 7700R4, AWE 5000, AWE 7200R y ZTX-7200. También incluye CloudEOS, cEOS-lab, vEOS-lab y CloudVision eXchange físico o virtual.
Joshua Foote, de JP Morgan Chase, ha informado sobre 1 vulnerabilidad de severidad crítica en Arista EOS. Un paquete BGP manipulado podría interrumpir las sesiones de enrutamiento del equipo afectado y, en determinadas circunstancias, permitir la ejecución de código arbitrario.
Actualizar a 4.37.0F, 4.36.3M, 4.35.7M, 4.34.9M o 4.33.11M, o a una versión posterior de la rama correspondiente. Migrar las ramas fuera de soporte a una versión corregida.
Mientras se aplica la actualización, Arista propone descartar el atributo recibido 23 en las sesiones BGP que no utilicen la encapsulación de túneles. También recomienda autenticar los pares BGP mediante TCP-AO para reducir la exposición. Consultar el boletín de Arista.
CVE-2026-121289: un desbordamiento de búfer en la pila al procesar un paquete BGP manipulado puede terminar el proceso del agente y cerrar todas sus sesiones. Arista indica que el fallo también podría permitir la ejecución de código arbitrario.
Múltiples vulnerabilidades en Apache HTTP Server
- Apache HTTP Server 2.4.55 a 2.4.70 con mod_http2. También están afectadas las versiones 2.0.8 a 2.0.42 del módulo independiente mod_h2.
- Apache HTTP Server 2.4.30 a 2.4.70 con mod_md.
- Apache HTTP Server 2.4.69 y 2.4.70 con mod_vhost_alias.
Anthropic y los investigadores Anthony Weems y Simon Scannell, de Google Cloud Vulnerability Research, han informado sobre una vulnerabilidad que podría permitir la ejecución remota de código en Apache HTTP Server. La versión 2.4.71 corrige 3 vulnerabilidades, 1 de severidad crítica, 1 alta y 1 baja.
Actualizar Apache HTTP Server a 2.4.71 o posterior. En instalaciones que distribuyan mod_h2 por separado, aplicar una actualización del proveedor que incorpore la corrección de CVE-2026-119618. Consultar el boletín de seguridad de Apache HTTP Server.
CVE-2026-119618: la sincronización insuficiente al acceder a recursos compartidos en la función assign_headers() de mod_http2 puede corromper la memoria dinámica y permitir la ejecución remota de código.
Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel
MiVoice MX-ONE, desde 8.0 (8.0.0.33) hasta 8.2 SP1 (8.2.1.0.14), en los componentes Provisioning Manager y Service Node Manager.
Mitel ha publicado 3 vulnerabilidades, 1 de severidad crítica, 1 alta y 1 media, en MiVoice MX-ONE. Un atacante con acceso a la red local podría obtener datos de configuración, conseguir acceso administrativo o ejecutar comandos, según la vulnerabilidad explotada.
Actualizar a MiVoice MX-ONE 8.2 y aplicar la corrección de Provisioning Manager y Service Node Manager que corresponda a la versión instalada.
- 8.2 SP0: HF5 o posterior.
- 8.2 SP1: HF2 o posterior.
Mitel indica que la versión 8.3 incorporará las correcciones. Consultar la nota técnica KB000129185 de Mitel.
MTLVULN-1860 (CVE pendiente de asignación): un fallo en los controles de autenticación de Service Node Manager permite a un atacante sin autenticar con acceso a la red local obtener acceso administrativo y consultar o modificar el enrutamiento y la configuración de la central telefónica. Ese acceso podría combinarse con el fallo de inyección de comandos para ejecutar comandos con los permisos de la cuenta del servicio de gestión.