Cuatro nuevos avisos de seguridad
Índice
- Omisión de autenticación en Stela de Diaple Networking
- Múltiples vulnerabilidades en productos de Cisco
- Inyección de código en PAN-OS de Palo Alto Networks
- Múltiples vulnerabilidades en productos de Juniper Networks
Omisión de autenticación en Stela de Diaple Networking
Stela, versiones anteriores a 1.60.1.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a Stela de Diaple Networking, un software de gestión de eventos e instituciones. La vulnerabilidad ha sido descubierta por Xavi Márquez Gonzalez.
La puntuación base CVSS v4.0, el vector y el tipo de vulnerabilidad CWE son los siguientes:
CVE-2026-101287: CVSS v4.0: 9.3 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N | CWE-565
Actualizar a la versión 1.60.1 o posterior.
CVE-2026-101287: vulnerabilidad de omisión de autenticación en Stela, versiones anteriores a 1.60.1, debida al uso de una cookie denominada authProcess sin validar su integridad. La aplicación almacena en ella el identificador de usuario (userId) y el estado del proceso de autenticación (validSteps), y confía en estos valores, modificables por el cliente, para completar el inicio de sesión.
Un atacante remoto, sin credenciales válidas ni interacción de otros usuarios, podría manipular la cookie para eludir las comprobaciones de autenticación y suplantar cualquier cuenta, incluida una con privilegios SUPER_ADMIN. Esto permitiría obtener un token JWT válido con privilegios administrativos y comprometer la confidencialidad e integridad de la aplicación.
Múltiples vulnerabilidades en productos de Cisco
Versiones 15.5 y anteriores, 16.0 y 16.5 de:
- Cisco Secure Email Gateway, tanto en dispositivos físicos como virtuales;
- Cisco Secure Email and Web Manager.
La vulnerabilidad CVE-2026-76519 afecta únicamente a Cisco Secure Email Gateway cuando el servicio File Reputation está habilitado y utiliza una versión de Content Scanner Tools anterior a la 25.3.0.5525.
Cisco ha publicado 6 vulnerabilidades: 5 de severidad crítica y una de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante escribir archivos arbitrarios, ejecutar comandos con privilegios de root, eludir controles de acceso, realizar ataques de Path Traversal, ejecutar inyecciones de comandos, código o SQL, provocar Cross-Site Scripting (XSS) o causar una denegación de servicio (DoS).
Cisco ha confirmado la explotación activa de CVE-2026-76519. El boletín de endurecimiento también indica que una vulnerabilidad perteneciente a la clase de neutralización incorrecta está siendo explotada activamente y remite al aviso específico de CVE-2026-76461.
Actualizar los productos afectados a las siguientes versiones:
- Cisco Secure Email Gateway 15.5 y anteriores: 15.5.5-014;
- Cisco Secure Email Gateway 16.0: migrar a una versión corregida;
- Cisco Secure Email Gateway 16.5: 16.5.0-780;
- Cisco Secure Email and Web Manager 15.5 y anteriores: 15.5.5-006;
- Cisco Secure Email and Web Manager 16.0: migrar a una versión corregida;
- Cisco Secure Email and Web Manager 16.5: 16.5.0-429.
Para corregir CVE-2026-76519 también puede actualizarse Content Scanner Tools a la versión 25.3.0.5525 o posterior. Esta actualización no requiere reiniciar el producto. Los clientes que tengan habilitadas las actualizaciones automáticas no necesitan realizar ninguna acción una vez aplicado el paquete.
No existen soluciones alternativas que corrijan estas vulnerabilidades.
Si se sospecha que un dispositivo ha sido comprometido, Cisco recomienda conservar la información forense antes de actualizarlo. En dispositivos virtuales se aconseja desplegar una nueva máquina con una versión corregida, reconstruir la configuración sin importar archivos anteriores y renovar las credenciales y el material criptográfico.
- CVE-2026-76519: vulnerabilidad de escritura arbitraria de archivos en la funcionalidad Advanced Malware Protection de Cisco Secure Email Gateway. Se debe al procesamiento incorrecto de los archivos adjuntos cuando el servicio File Reputation está habilitado. Un atacante remoto no autenticado podría enviar un correo electrónico con un archivo especialmente manipulado para escribir archivos y ejecutar comandos con privilegios de root en el sistema operativo subyacente.
- CVE-2026-76440: agrupa vulnerabilidades de Path Traversal relacionadas con una limitación incorrecta de las rutas a directorios restringidos y una resolución inadecuada de enlaces antes de acceder a archivos.
- CVE-2026-76441: agrupa vulnerabilidades de control de acceso inadecuado relacionadas con la autorización, la autenticación, la gestión de privilegios y la omisión de controles de seguridad.
- CVE-2026-20353: agrupa vulnerabilidades relacionadas con el control incorrecto de los recursos durante su ciclo de vida, como el consumo no controlado de recursos, la deserialización insegura, la complejidad algorítmica y la inicialización inadecuada de recursos.
- CVE-2026-76443: agrupa vulnerabilidades de neutralización incorrecta de datos de entrada, entre ellas inyección de comandos, SQL y código, evaluación de código y Cross-Site Scripting (XSS).
Para la vulnerabilidad de severidad alta se ha asignado el identificador CVE-2026-76442T
Inyección de código en PAN-OS de Palo Alto Networks
PAN-OS instalado en cortafuegos PA-Series y VM-Series, y en dispositivos Panorama virtuales y M-Series, en las siguientes versiones:
- PAN-OS 12.2, versiones anteriores a la 12.2.4.
- PAN-OS 12.1, versiones anteriores a la 12.1.4-h12, 12.1.7-h8 o 12.1.10-h2, según la rama instalada.
- PAN-OS 11.2, versiones anteriores a la 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 o 11.2.16, según la rama instalada.
- PAN-OS 11.1, versiones anteriores a la 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 o 11.1.16-h3, según la rama instalada.
- PAN-OS 10.2, versiones anteriores a la 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 o 10.2.18-h12, según la rama instalada.
Cloud NGFW y Prisma Access no están afectados.
Suraj Siddharudh, de Palo Alto Networks, ha informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante autenticado ejecutar código arbitrario con privilegios de root en el cortafuegos.
Palo Alto Networks ha observado una explotación muy limitada de esta vulnerabilidad.
Actualizar PAN-OS a una de las siguientes versiones corregidas, en función de la rama instalada:
- PAN-OS 12.2.4 o posterior.
- PAN-OS 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 o posteriores.
- PAN-OS 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16 o posteriores.
- PAN-OS 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3 o posteriores.
- PAN-OS 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 o posteriores.
Las versiones anteriores sin soporte deben migrarse a una versión compatible y corregida.
No existen soluciones alternativas. Como medida de mitigación, Palo Alto Networks recomienda limitar el acceso a la interfaz de administración a direcciones IP internas de confianza o a un sistema de salto autorizado.
CVE-2026-0322: vulnerabilidad de inyección de código en la interfaz de administración de PAN-OS. Un atacante autenticado con acceso de red y privilegios elevados podría ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo aumenta cuando la interfaz de administración es accesible desde Internet.
Múltiples vulnerabilidades en productos de Juniper Networks
Las siguientes versiones de Junos OS:
- anteriores a 23.2R2-S7.7;
- 23.4 anteriores a 23.4R2-S8.13;
- 24.2 anteriores a 24.2R2-S5.5;
- 24.4 anteriores a 24.4R2-S5;
- 25.2 anteriores a 25.2R2-S2;
- 25.4 anteriores a 25.4R1-S3;
- 26.2 anteriores a 26.2R1-S2.
Las siguientes versiones de Junos OS Evolved:
- anteriores a 23.2R2-S7.7-EVO;
- 23.4 anteriores a 23.4R2-S8.11-EVO;
- 24.2 anteriores a 24.2R2-S5.6-EVO;
- 24.4 anteriores a 24.4R2-S5-EVO;
- 25.2 anteriores a 25.2R2-S2-EVO;
- 25.4 anteriores a 25.4R1-S3-EVO;
- 26.2 anteriores a 26.2R1-S2-EVO;
- 23.4X100-EVO;
- 25.2X100 anteriores a 25.2X100-D35-EVO;
- 25.4X300 anteriores a 25.4X300-D40-EVO.
Juniper Networks ha publicado 106 vulnerabilidades: 9 de severidad crítica, 88 de severidad alta y 9 de severidad media que, en caso de ser explotadas, podrían permitir ejecutar código o comandos con privilegios de root, tomar el control de los dispositivos, eludir la autenticación, divulgar información o provocar una denegación de servicio (DoS).
Actualizar Junos OS a una de las siguientes versiones corregidas:
- 23.2R2-S7.7;
- 23.4R2-S8.13;
- 24.2R2-S5.5;
- 24.4R2-S5;
- 25.2R2-S2;
- 25.4R1-S3;
- 25.4R2;
- 26.2R1-S2;
- 26.2R2;
- 26.4R1 o posteriores.
Actualizar Junos OS Evolved a una de las siguientes versiones corregidas:
- 23.2R2-S7.7-EVO;
- 23.4R2-S8.11-EVO;
- 24.2R2-S5.6-EVO;
- 24.4R2-S5-EVO;
- 25.2R2-S2-EVO;
- 25.2X100-D35-EVO;
- 25.4R1-S3-EVO;
- 25.4R2-EVO;
- 25.4X300-D40-EVO;
- 26.2R1-S2-EVO;
- 26.2R2-EVO;
- 26.4R1-EVO o posteriores.
No existe una solución alternativa común para todas las vulnerabilidades. Juniper recomienda consultar los registros de cada CVE para comprobar si existe alguna medida de mitigación específica.
- CVE-2026-101990: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP configurado podría enviar rutas FlowSpec especialmente manipuladas que, al ser retransmitidas, podrían provocar una denegación de servicio o permitir la ejecución de código con privilegios de root.
- CVE-2026-101982: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP/EVPN configurado podría enviar anuncios de rutas válidos para un servicio EVPN-VPWS y ejecutar código como root en Junos OS o provocar el fallo de rpd en Junos OS Evolved.
- CVE-2026-102175: vulnerabilidad de desbordamiento de búfer basado en montículo en el proceso sdxd. Un atacante remoto no autenticado capaz de controlar o interceptar la conexión con un servidor SDX/SRC podría ejecutar código o provocar una denegación de servicio.
- CVE-2026-101983: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd. Un atacante remoto no autenticado podría explotarla cuando se encuentre configurado un dominio virtual de J-Web para ejecutar código o provocar una denegación de servicio.
- CVE-2026-33796: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP externo configurado podría enviar información de monitorización de rutas BMP especialmente manipulada y ejecutar comandos arbitrarios con privilegios de root.
- CVE-2026-101986: vulnerabilidad de autenticación inadecuada en J-Web. Un atacante remoto no autenticado podría enviar una petición HTTP manipulada para eludir la autenticación y ejecutar contenido CGI con privilegios elevados.
- CVE-2026-101954: vulnerabilidad de autenticación inadecuada en la interfaz J-Web y en la gestión de sesiones NETCONF. Un atacante remoto no autenticado podría obtener acceso a la configuración con privilegios de root y tomar el control del dispositivo cuando la administración web esté habilitada.
- CVE-2026-102178: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso de enrutamiento BGP. Un vecino BGP FlowSpec configurado podría comprometer el motor de enrutamiento o provocar una denegación de servicio cuando esté habilitado el procesamiento multihilo de actualizaciones BGP.
- CVE-2026-33789: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP no autenticado podría enviar actualizaciones de rutas manipuladas cuando BMP esté habilitado y provocar una denegación de servicio o ejecutar comandos con privilegios de root.