Dos nuevos avisos de seguridad
Índice
- Ausencia de verificación de integridad en MobaXterm de Mobatek
- Validación incorrecta del origen en Remote Support de BeyondTrust
Ausencia de verificación de integridad en MobaXterm de Mobatek
MobaXterm Personal Edition (Portable), versión 26.4 GA, de Mobatek.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a MobaXterm de Mobatek, un terminal para Windows que integra herramientas de conexión remota y utilidades Unix. La vulnerabilidad ha sido descubierta por Pedro J. Nunez-Cacho Fuentes (@tunelko).
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-112161: CVSS v4.0: 8,5 | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-345
Actualizar MobaXterm a la versión 26.5, publicada el 11 de septiembre de 2026, o a una versión posterior.
CVE-2026-112161: MobaXterm Personal Edition (Portable) 26.4 GA descomprime CygUtils64.plugin sin verificar previamente su integridad. Un atacante local con permisos de escritura sobre este archivo puede sustituir la biblioteca ‘bin/cygwin1.dll’ incluida en su interior por una biblioteca maliciosa. Cuando la víctima abre una sesión Local Shell o utiliza una función basada en Cygwin, la aplicación extrae el componente y carga la biblioteca manipulada, ejecutando código con los permisos de la víctima. La explotación requiere acceso de escritura al complemento y no implica, por sí sola, elevación de privilegios.
Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive.
BeyondTrust ha publicado una vulnerabilidad crítica que podría permitir a un atacante remoto no autenticado realizar operaciones sobre archivos del dispositivo afectado.
BeyondTrust confirmó que la vulnerabilidad fue explotada como zero-day el 29 de agosto de 2026 contra una instancia alojada y una instalación autoalojada de Remote Support. En la actualización de su blog del 16 de octubre, indicó que no tenía constancia de actividad del actor posterior a agosto.
En las instalaciones autoalojadas, aplicar el parche BT26-05-RS a Remote Support. El parche está disponible para las versiones 24.3.1 a 26.2.3. Si las actualizaciones automáticas no están habilitadas, debe aplicarse manualmente desde la interfaz del dispositivo.
Las instalaciones anteriores a la versión 24.3.1 deben actualizarse primero a una versión posterior compatible para poder instalar el parche.
BeyondTrust aplicó la corrección a todos los clientes de Remote Support SaaS el 9 de octubre de 2026.
Como medida de precaución, BeyondTrust también recomienda aplicar el parche a las instalaciones autoalojadas de Privileged Remote Access. Aunque el producto comparte código, las pruebas internas del fabricante no identificaron una forma de explotar allí esta vulnerabilidad.
CVE-2026-102764: vulnerabilidad de validación incorrecta del origen en componentes internos de mensajería de Remote Support. Al no comprobarse adecuadamente el origen de los mensajes recibidos, un atacante remoto podría realizar operaciones sobre archivos del dispositivo afectado.