Dos nuevos avisos de seguridad
Índice
- Desbordamiento de búfer basado en la pila en MB115-4G de Mercusys
- Cross-Site Scripting (XSS) almacenado en Media Manager de TastyIgniter
Desbordamiento de búfer basado en la pila en MB115-4G de Mercusys
Mercusys MB115-4G, desde versión 1.7.0 hasta MB115-4G(EU)_V1_1.9.0.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Mercusys MB115-4G de Mercusys, un router inalámbrico de sobremesa. La vulnerabilidad ha sido descubierta por Héctor Villar Palacios.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-12495: CVSS v4.0: 9.2 | CVSS AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-121
La vulnerabilidad ha sido solucionada por el equipo de Mercusys en la versión V1_1.9.0.
CVE-2026-12495: vulnerabilidad de denegación de servicio (DoS) debida a un desbordamiento de búfer en pila en la función http_gdpr_decrypt de la interfaz web del dispositivo Mercusys MB115-4G. Un atacante no autenticado podría explotar esta vulnerabilidad enviando una petición especialmente manipulada al endpoint '/cgi/login', lo que provoca la corrupción de memoria y la caída del proceso httpd, resultando en una denegación de servicio del servicio de administración web.
Cross-Site Scripting (XSS) almacenado en Media Manager de TastyIgniter
TastyIgniter v4.3.0.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Media Manager de TastyIgniter, sistema de gestión de restaurantes en línea. La vulnerabilidad ha sido descubierta por Jonas Fernández.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-14856: CVSS v4.0: 6.3 | CVSS AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H | CWE-79
La vulnerabilidad ha sido corregida por el fabricante. Se recomienda actualizar a la última versión disponible.
CVE-2026-14856: Cross-Site Scripting (XSS) almacenado en la funcionalidad de subida de archivos del Media Manager en TastyIgniter v4.3.0, causada por una validación y sanitización insuficientes de los archivos SVG. Un usuario autenticado con bajos privilegios puede subir un archivo SVG malicioso que contenga código JavaScript. Cuando un administrador visualiza dicho archivo, el código se ejecuta en el contexto de su navegador. Al encadenar este fallo con un ataque de falsificación de peticiones en sitios cruzados (CSRF), el atacante puede extraer el token CSRF del administrador y ejecutar acciones no autorizadas —como la modificación de credenciales—, logrando así el compromiso total de la cuenta administrativa.