Especialista en Respuesta a Incidentes: 2026-09-25
6 minutos en total
Desbordamiento de búfer basado en montículo en BIG-IP APM de F5
INCIBE-CERT, 2026-09-23. Leer, 2 min.
INCIBE-CERT avisa de CVE-2026-94127, una vulnerabilidad en BIG-IP APM de F5 que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario cuando una política de acceso de APM y un perfil OAuth están configurados en el mismo servidor virtual, y señala que F5 ha confirmado su explotación activa. Las configuraciones en las que APM actúa únicamente como cliente OAuth o servidor de recursos no están afectadas, y hay hotfixes para las ramas 17.1, 17.5 y 21.1.
Por qué importa para este rol: Trate la instalación del hotfix en un BIG-IP expuesto con esta configuración como parte de una respuesta a incidentes y no como un simple parche, empezando por conservar la evidencia.
Validación incorrecta de datos de entrada en VeloCloud Orchestrator de Arista
INCIBE-CERT, 2026-09-23. Leer, 2 min.
Arista ha confirmado la explotación activa de CVE-2026-93952, una vulnerabilidad en VeloCloud Orchestrator on-premise que podría permitir a un atacante remoto acceder a funciones internas privilegiadas sin credenciales de operador o de cliente, siempre que pueda llegar a la interfaz web y obtener la parte pública del certificado con el que se autentican los equipos VeloCloud Edge. Hay versiones corregidas para las ramas 5.2.3 y 6.4.2, pero al publicarse el aviso Arista todavía no las había publicado para las ramas 6.1.x y 7.0.x.
Por qué importa para este rol: Si encuentra indicios de compromiso en un orquestador, INCIBE-CERT pide conservar registros y estado del sistema antes de corregir, renovar credenciales y certificados y restaurarlo desde una fuente de confianza.
Path traversal en productos de Check Point
INCIBE-CERT, 2026-09-23. Leer, 2 min.
INCIBE-CERT avisa de CVE-2026-93616, una vulnerabilidad de path traversal en Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server y SmartEvent de Check Point que podría permitir a un atacante remoto no autenticado cargar y ejecutar scripts arbitrarios en el servidor de administración, y Check Point ha confirmado su explotación en un número reducido de ataques dirigidos. Hay actualizaciones para R82.20, R82.10, R82, R81.20 y R81.10, y para R80 a R81, ya sin soporte, se recomienda migrar a una versión compatible y corregida.
Por qué importa para este rol: Un servidor de administración de Check Point alcanzable en TCP/19009 desde redes no confiables antes de actualizar justifica revisar su actividad, pues Check Point confirma ataques dirigidos.
El cuestionario de esta edición ya cerró.