Dos nuevos avisos de seguridad y una actualización
Índice
- Inyección SQL en SIREC de Atmira
- Omisión de autenticación por contraseña en OpenSSH de Alpine Linux
- [Actualización 06/11/2026] Impacto de vulnerabilidades críticas de PHP en productos Fortinet
Inyección SQL en SIREC de Atmira
SIREC de Atmira. Versiones afectadas no especificadas.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a SIREC de Atmira, una plataforma de gestión de cobros y recuperación de deudas. La vulnerabilidad ha sido descubierta por Luis Ovejero Martin.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-123087 | CVSS v4.0: 8,7 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-89
Atmira ha confirmado que la vulnerabilidad fue solucionada el 16/10/2026.
CVE-2026-123087: vulnerabilidad de inyección SQL en SIREC de Atmira. El servidor obtiene el valor de un campo de un objeto JSON que contiene información facilitada por el usuario y lo concatena en una instrucción SQL sin neutralizar adecuadamente la entrada. Esto permite alterar la consulta original mediante entradas maliciosas y provocar que la base de datos devuelva información no prevista.
Omisión de autenticación por contraseña en OpenSSH de Alpine Linux
Alpine Linux 3.16 a 3.24 y edge, con paquetes OpenSSH anteriores a los indicados en Solución, cuando concurran estas condiciones:
- El servidor usa openssh-server sin PAM o openssh-server-pam con UsePAM no.
- La autenticación por contraseña está habilitada.
- Existe una cuenta cuyo campo de contraseña contiene * y otra cuenta local con un hash de contraseña $5$ o $6$.
Özgün Kültekin, de Wakefield, ha informado sobre una vulnerabilidad de severidad alta. Un atacante podría iniciar sesión en cuentas sin contraseña configurada en los sistemas afectados.
Actualizar el paquete openssh a la versión corregida de la rama correspondiente:
- edge — 10.6_p2-r0.
- 3.24 — 10.3_p1-r2.
- 3.23 — 10.2_p1-r1.
- 3.22 — 10.0_p1-r11.
- 3.21 — 9.9_p2-r1.
- 3.20 — 9.7_p1-r6.
- 3.19 — 9.6_p1-r3.
- 3.18 — 9.3_p2-r4.
- 3.17 — 9.1_p1-r7.
- 3.16 — 9.0_p1-r6.
Reiniciar el servicio tras instalar el paquete con rc-service sshd restart.
Si la actualización debe aplazarse, comprobar el acceso mediante clave, establecer PasswordAuthentication no en la configuración efectiva de sshd y reiniciar el servicio. Consultar el aviso de Alpine Linux.
CVE-2026-123158: omisión de autenticación por contraseña en OpenSSH de Alpine Linux, Un atacante con acceso al puerto SSH podría iniciar sesión en cuentas sin contraseña configurada en los sistemas afectados.
[Actualización 06/11/2026] Impacto de vulnerabilidades críticas de PHP en productos Fortinet
[Actualización 06/11/2026]
FortiSOAR local y FortiSOAR PaaS
- 8.0.0.
- 7.6.0 a 7.6.7.
- 7.5.0 a 7.5.4.
- Todas las versiones de las ramas 7.4 y 7.3.
FortiSOAR local también está afectado en todas las versiones de las ramas 7.2 y 7.0.
FortiDDoS sigue bajo investigación. Entre los productos evaluados, Fortinet ha descartado la afectación de FortiADC, FortiADC Manager, FortiDDoS-F, FortiSIEM, FortiMonitor, FortiEndpoint y FortiGuard.
Fortinet está evaluando el impacto de dos vulnerabilidades críticas en el núcleo de PHP. Ambas podrían permitir la ejecución remota de código.
watchTowr informa de intentos de explotación activa de ambas vulnerabilidades en PHP. Este dato no confirma que se estén explotando productos Fortinet; el impacto en dichos productos continúa bajo investigación.
[Actualización 06/11/2026]
Fortinet ha publicado la revisión del 05/11/2026 del boletín FG-IR-26-186, que identifica FortiSOAR y FortiSOAR PaaS como afectados por CVE-2026-109618 y CVE-2026-109619. El fabricante valora el impacto en estos productos como de severidad media.
Para productos Fortinet, consultar el aviso FG-IR-26-186 y aplicar las actualizaciones que publique el fabricante para cada producto afectado.
Para instalaciones independientes de PHP, actualizar a las versiones corregidas de la rama correspondiente: 8.2.35, 8.3.36, 8.4.27 o 8.5.12.
[Actualización 06/11/2026]
- Rama 8.0. Actualizar a 8.0.1 o posterior.
- Ramas 7.6 y 7.5. Fortinet prevé las versiones corregidas 7.6.8 y 7.5.5, respectivamente.
- Ramas 7.4 y 7.3, y ramas 7.2 y 7.0 de FortiSOAR local. Migrar a una versión corregida.
Fortinet facilita parches para las siguientes versiones de FortiSOAR y FortiSOAR PaaS:
- FortiSOAR 8.0.0, parche de seguridad 2.
- FortiSOAR 7.6.7, parche de seguridad 1.
- FortiSOAR 7.5.4, parche de seguridad 1.
Fortinet ha aplicado la corrección de forma centralizada en los cuatro servicios de análisis forense de FortiClient Cloud enumerados en el boletín.
- CVE-2026-109618 permite la ejecución remota de código mediante corrupción de memoria durante el manejo de errores por falta de memoria. Una petición multipart puede provocar el agotamiento de memoria mientras PHP procesa la solicitud.
- CVE-2026-109619 permite la ejecución remota de código por el uso de estado global obsoleto después de un error fatal. El estado de una petición puede quedar referenciado por el proceso y ser utilizado durante una solicitud posterior.