Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo
Ciberseguridad
Tendencias IT
Filtrar por:
Interior de una librería de cintas, con los cargadores apilados en pasillos a ambos lados del brazo robótico
6 min lectura

Veeam: dos críticos en 21 días, y cada uno salva la rama que el otro hunde

El 6 de octubre Veeam publicó KB4934 y el aviso decía que la rama 13 no estaba afectada. Veinte días después publicó KB4948: un 9,1 sin credenciales en el CDP Coordinator Service que toca 13.0 y 13.1 y repite bajo cada CVE que «Older versions (e.g., 12.x) are not affected». Ponemos los dos avisos uno al lado del otro, enseñamos por qué el 9,1 corre más que el 9,4 pese al número —uno pide cuenta y el otro no— y lo que ninguno de los dos te dice: si ese servicio está escuchando en tu servidor de copias y desde dónde se llega.

Pasillo entre racks de equipos de red en una sala técnica
9 min lectura

CVE-2026-76504: la regla comparaba texto, no recursos

Cisco publicó ayer el aviso del Catalyst SD-WAN Manager: CVSS 9,8, explotado antes de que se publicara el aviso, y CISA dando tres días para arreglarlo. La autenticación no falló. Falló la lista que decide qué peticiones tienen que pasar por ella: la lista decía /j_security_check y la petición decía /%6a_security_check, que es la misma ruta con la jota escrita en hexadecimal. Dos cadenas distintas para la lista, el mismo recurso para el servidor de detrás, y en ese hueco de un carácter cabe un administrador. Lo que decide cómo se lee todo lo demás es por qué esa ruta TENÍA que estar exenta de la comprobación de sesión: es donde se consigue la sesión, y si la protegieras nadie podría iniciar sesión nunca. Así que el fallo no es tener la excepción, es cómo se comprueba si una petición cae dentro. Y eso no es de Cisco: pasa en cualquier sitio donde la capa que protege una ruta por su nombre no es la misma que la resuelve. Dentro: la tabla de ramas y primeras versiones corregidas, la prueba de treinta segundos para mirarlo en tu propio proxy, los dos grep que contestan si entraron antes del parche, y la pregunta incómoda de si esos registros salen del aparato.

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

everyWAN
everyWAN