Las empresas tecnológicas Cisco y WatchGuard han emitido una serie de actualizaciones de seguridad para abordar vulnerabilidades de alta y extrema gravedad que conducen a la ejecución remota de programas maliciosos y a la manipulación de procesos de autenticación. Por otro lado, SonicWall advirtió sobre la existencia de fallos graves en su plataforma de gestión de productos antiguos sin intención de solucionarlos, debido a la finalización oficial del periodo de soporte de la plataforma.
Cisco aborda la vulnerabilidad de UCS y actualiza las alertas sobre la biblioteca Brotli
Cisco solucionó una vulnerabilidad de alta gravedad con el identificador CVE-2026-76506 en el software de gestión de infraestructura "UCS Central Software". Esta vulnerabilidad permite a los atacantes autenticados ejecutar comandos de código arbitrario de forma remota o filtrar información confidencial de los sistemas afectados. La empresa confirmó que no se han detectado ataques de explotación de esta vulnerabilidad en entornos reales hasta el momento.
Asimismo, Cisco actualizó sus alertas de seguridad relacionadas con la vulnerabilidad CVE-2026-111497 (conocida bajo los nombres Node2Shell, HTTP2Shell y Broccoli2Shell), la cual es generada por un fallo de escritura fuera de los límites de la memoria dentro de la biblioteca de compresión de datos "Brotli" de Google. Cisco explicó que este fallo afecta actualmente a 19 de sus productos, mientras continúa la investigación sobre decenas de productos adicionales, además de afectar a unos 12 productos de soluciones de Splunk.
WatchGuard parchea los servicios de autenticación AuthPoint
Por su parte, WatchGuard publicó cinco alertas de seguridad que incluyeron la mitigación de cuatro vulnerabilidades clasificadas como de extrema gravedad. El fallo más grave se identificó bajo el código CVE-2026-98432 con una puntuación de 9.8, el cual consiste en un problema de uso de memoria después de liberada (use-after-free) en el código de redes IPv4 del núcleo de Linux.
La empresa explicó que el sistema operativo Fireware OS y los puntos de acceso (WatchGuard AP) incluyen las versiones del núcleo afectadas, pero no son vulnerables a la cadena de explotación que permite la ejecución remota de código. En cuanto a la plataforma Dimension, que opera con una versión afectada de Ubuntu, la compañía confirmó que las actualizaciones aún se encuentran en desarrollo. Al mismo tiempo, WatchGuard desplegó correcciones para tres vulnerabilidades críticas en los mecanismos de autenticación y una vulnerabilidad de alta gravedad en la verificación de integridad de datos dentro de las pasarelas "AuthPoint Authentication Gateway".
SonicWall se niega a reparar la plataforma GMS fuera de soporte
En contraparte, SonicWall advirtió a sus clientes que su plataforma de gestión centralizada anterior, "Global Management System" (GMS), que alcanzó el fin de su vida útil (EOL) en octubre de 2025, contiene dos vulnerabilidades de seguridad que no serán solucionadas mediante actualizaciones oficiales.
Estos fallos incluyen la vulnerabilidad CVE-2026-109593, un fallo crítico que permite la lectura de archivos sin necesidad de autenticación, además de la vulnerabilidad CVE-2026-109594 de gravedad media relacionada con la inyección SQL, la cual permite a los atacantes acceder a la base de datos de la plataforma y modificarla.
¿Qué cambia en la práctica para las organizaciones?
Estas actualizaciones sitúan a los equipos de ciberseguridad ante dos cursos de acción diferentes:
- Actualización inmediata: Las organizaciones que dependen de soluciones de Cisco y WatchGuard deben aplicar de inmediato las actualizaciones de software publicadas para evitar cualquier explotación futura de las vulnerabilidades descubiertas en los sistemas UCS y AuthPoint.
- Retirada de sistemas antiguos: La postura de SonicWall respecto a la plataforma GMS obliga a los administradores de red a migrar con urgencia hacia soluciones de gestión alternativas que cuenten con soporte, y a bloquear el acceso a las plataformas antiguas para proteger las bases de datos y los archivos internos frente a riesgos graves.