Tres nuevos avisos de seguridad
Índice
- Múltiples vulnerabilidades en OpenKM Community Edition de OpenKM
- Múltiples vulnerabilidades en productos de Citrix
- Múltiples vulnerabilidades en productos de Check Point
Múltiples vulnerabilidades en OpenKM Community Edition de OpenKM
- OpenKM Community Edition, versiones 6.3.3 a 6.3.13 y 7.0.3; componentes FormUtils / LocalEntityResolver.
- OpenKM Community Edition, versiones 6.3.12 y 6.3.13; gestión de definiciones de workflow. La rama 7.x no está afectada por esta vulnerabilidad, ya que no incluye el motor jBPM.
INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad alta que afectan a OpenKM Community Edition de Open Knowledge Management System S.L. (OpenKM), un sistema de gestión documental. Las vulnerabilidades han sido descubiertas por Carlos Alejandro Smith Tay (Las3rs).
A estas vulnerabilidades se les han asignado los siguientes códigos, puntuaciones base CVSS v4.0, vectores del CVSS y tipos de vulnerabilidad CWE:
- CVE-2026-112181: CVSS v4.0: 8.3 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N | CWE-611
- CVE-2026-112182: CVSS v4.0: 8.7 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-862
- Actualizar OpenKM CE 7.0.3 a 7.0.4, ya publicada. Según el fabricante, se ha corregido el resolver de entidades y se han deshabilitado las entidades externas generales y de parámetros, activando FEATURE_SECURE_PROCESSING. Para las versiones 6.3.3 a 6.3.13, la corrección se incorporará en 6.3.14, pendiente de publicación; también se eliminan las peticiones HTTP para DTD no locales.
Actualizar a OpenKM CE 6.3.14 cuando esté disponible. El fabricante indica que el registro y borrado de definiciones de proceso requerirán el rol de administrador en la capa de negocio, cubriendo REST, SOAP y la interfaz de administración.
Como mitigación temporal del acceso al workflow, el fabricante propone bloquear en el proxy inverso o firewall el acceso de usuarios no administradores a /OpenKM/services/rest/workflow/* y /OpenKM/services/OKMWorkflow. Si no se utilizan los servicios web, bloquear /OpenKM/services/* completo.
El fabricante recomienda migrar a OpenKM CE 7.0.4. Antes de migrar desde 6.3.x, debe tenerse en cuenta que 7.x no incluye el motor de workflow jBPM.
- CVE-2026-112181: vulnerabilidad de restricción inadecuada de referencias a entidades XML externas en OpenKM Community Edition. El procesamiento XML de FormUtils / LocalEntityResolver no restringe adecuadamente la resolución de recursos externos. Un atacante remoto autenticado con el rol ROLE_USER puede explotar el fallo mediante una petición REST. En la rama 6.3.x permite provocar peticiones HTTP controladas por el atacante (SSRF); en 7.0.3 permite leer archivos locales y acceder a recursos HTTP internos desde el servidor.
- CVE-2026-112182: vulnerabilidad de ausencia de autorización en la gestión de definiciones de workflow de OpenKM Community Edition. Los endpoints REST registerProcessDefinition y runProcessDefinition requieren autenticación, pero no comprueban los roles en WorkflowService ni en las capas inferiores. Un atacante con el rol ROLE_USER puede registrar y ejecutar una definición de proceso con scripts BeanShell, permitiendo ejecutar código Java y comandos del sistema operativo con los privilegios del servicio. En la imagen Docker oficial el proceso se ejecuta como root.
Múltiples vulnerabilidades en productos de Citrix
Versiones con soporte de los productos gestionados por el cliente:
- Citrix NetScaler ADC y Citrix NetScaler Gateway 14.1, anteriores a 14.1-73.57.
- Citrix NetScaler ADC y Citrix NetScaler Gateway 13.1, anteriores a 13.1-64.39.
- Citrix NetScaler ADC 14.1-FIPS, anteriores a 14.1-73.58 FIPS.
- Citrix NetScaler ADC 13.1-FIPS y 13.1-NDcPP, anteriores a 13.1-37.293.
- Citrix NetScaler Console 14.1, anteriores a 14.1-74.34.
También están afectadas las instancias vulnerables de NetScaler utilizadas en despliegues de Secure Private Access Hybrid.
Citrix ha publicado 29 vulnerabilidades, de las cuales 10 son críticas. En caso de ser explotadas podrían permitir a un atacante omitir los controles de autenticación o provocar una denegación de servicio
Actualizar cuanto antes a las siguientes versiones o a una posterior de la rama correspondiente:
- Citrix NetScaler ADC y Citrix NetScaler Gateway 14.1 a 14.1-73.57.
- Citrix NetScaler ADC y Citrix NetScaler Gateway 13.1 a 13.1-64.39.
- Citrix NetScaler ADC 14.1-FIPS a 14.1-73.58 FIPS.
- Citrix NetScaler ADC 13.1-FIPS y 13.1-NDcPP a 13.1-37.293.
- Citrix NetScaler Console 14.1 a 14.1-74.34.
Citrix indica actualizar primero las instancias de NetScaler ADC y NetScaler Gateway y después NetScaler Console. Los boletines CTX697305 y CTX697320 recogen las correcciones. La guía de actualización de Citrix detalla el orden y el procedimiento aplicable a las instalaciones de NetScaler Console con licencias heredadas basadas en archivo.
Citrix NetScaler ADC y Citrix NetScaler Gateway
Estas vulnerabilidades pueden provocar un funcionamiento anómalo o una denegación de servicio.
- CVE-2026-120868: desbordamiento de memoria en el procesamiento de paquetes. Puede explotarse sin autenticación incluso con la configuración predeterminada.
- CVE-2026-107407: desbordamiento de memoria al procesar tráfico SMPP. Afecta a NetScaler ADC con un servidor virtual de balanceo de carga o conmutación de contenido de tipo SMPP.
- CVE-2026-107408: escritura fuera de límites en el procesamiento de DNS y DNS sobre HTTPS (DoH). Afecta a NetScaler ADC con balanceo de carga DNS y resolución recursiva habilitados.
- CVE-2026-107409: doble liberación de memoria cuando NetScaler tiene configurado el balanceo de carga de DNS sobre HTTPS (DoH).
- CVE-2026-107410: desbordamiento de búfer en NetScaler Push cuando se utiliza un servidor virtual de balanceo de carga de tipo PUSH.
- CVE-2026-107412: desbordamientos de memoria en equipos configurados como Gateway (SSL VPN, proxy ICA, CVPN o proxy RDP) o como servidor virtual AAA.
- CVE-2026-107415: desbordamiento de búfer en la autenticación mediante contraseñas de un solo uso (OTP) por correo electrónico. Requiere que se haya configurado una acción de autenticación por correo.
- CVE-2026-111334: desbordamiento de memoria en Endpoint Analysis (EPA/EPAS). Afecta a los servidores virtuales VPN o AAA con EPA habilitado.
- CVE-2026-120864: desbordamiento de memoria en el proxy ICA. Afecta a los equipos con un servidor virtual VPN de Gateway, AAA o de redirección de caché (CR) de tipo HDX.
Citrix NetScaler Console
- CVE-2026-120869: un atacante sin autenticar con acceso a la dirección IP de NetScaler Console puede eludir la autenticación y acceder a recursos restringidos del dispositivo.
Múltiples vulnerabilidades en productos de Check Point
- PHP2Shell. Check Point Security Gateways, incluidos Force Firewalls y Cloud Firewalls, de R80 a R82.20 con interfaces web vulnerables. También afecta a Spark Firewalls de las ramas R77.20.x, R80.20.x, R81.10.x y R82.00.x. La exposición depende de los servicios habilitados y de las correcciones instaladas.
- Gaia, servicio DynamicCLI. Security Gateways, servidores de gestión, servidores multidominio y servidores de registro con Gaia R81.20, R82, R82.10 o R82.20 sin la corrección. El aviso técnico del fabricante también señala versiones anteriores desde R80.30.
- Gaia Portal. Security Gateways, servidores de gestión, servidores multidominio y servidores de registro con Gaia R81.20, R82 o R82.10 sin la corrección.
- Scalable Platforms. ElasticXL, Maestro y Chassis con R81.20 o R82 sin la corrección.
Check Point ha publicado un boletín sobre 5 vulnerabilidades, 2 de severidad crítica, 2 altas y 1 baja, en sus productos de seguridad.
Check Point Research observó ataques entre el 30 de octubre y el 4 de noviembre contra Security Gateways sin parche con el portal Mobile Access expuesto a Internet. Los atacantes explotaron PHP2Shell para obtener acceso inicial y un fallo de DynamicCLI para conseguir privilegios de root y mantener el acceso.
Instalar cuanto antes el Jumbo Hotfix Accumulator de noviembre en los servidores de gestión y Security Gateways afectados. Priorizar los equipos con el portal Mobile Access expuesto a Internet.
Para Spark Firewalls, instalar la versión que incorpore la corrección de PHP2Shell para el modelo. Consultar el boletín sk1000302 y el listado de versiones de Spark Firewalls.
Si se debe aplazar la actualización de Gaia y se puede prescindir de DynamicCLI, Check Point indica detener dynamic_server e impedir su reinicio según el procedimiento de mitigación de sk1000362.
Revisar los indicadores de compromiso de Check Point Research e investigar cualquier coincidencia.
- CVE-2026-109618: un fallo al gestionar el agotamiento de memoria durante el procesamiento de una petición en PHP puede dejar memoria sin inicializar. Un atacante remoto sin autenticar podría ejecutar código a través de una interfaz web vulnerable.
- CVE-2026-109619: PHP puede conservar referencias a memoria de una petición después de liberarla. Si una petición posterior reutiliza ese estado, un atacante remoto sin autenticar podría ejecutar código.
- CVE-2026-123039: el servicio DynamicCLI de Gaia acepta conexiones sin autenticar en un socket local en el que cualquier usuario puede escribir. Un atacante con acceso local puede ejecutar comandos con privilegios de root.