En el ámbito de la ciberseguridad, la constante aparición de vulnerabilidades críticas pone de manifiesto la importancia de mantener sistemas actualizados y seguros. Recientemente, se ha descubierto una nueva vulnerabilidad, identificada como CVE-2026-113390, que ha sido clasificada con una puntuación CVSS de 9.9 sobre 10. Este nivel de gravedad implica un riesgo significativo para los sistemas afectados, lo que requiere una atención urgente por parte de los equipos de seguridad de las organizaciones.
La vulnerabilidad afecta específicamente a la versión 1.5.1.6 Revision 8218 del dispositivo DrayTek Vigor2960. En términos técnicos, el problema se localiza en la función sub_182B0 dentro del archivo /cgi-bin/mainfunction.cgi, que pertenece al componente de la interfaz CGI. La manipulación de los argumentos usefile, usescript y option permite la inyección de comandos del sistema operativo. Esto significa que un atacante remoto podría explotar esta vulnerabilidad para ejecutar comandos maliciosos en el sistema afectado. La situación se agrava por el hecho de que el proveedor ha comunicado que la versión 1.5.1.7 ha corregido muchas de las cuestiones de seguridad, y que la serie 2960 ha alcanzado su fin de vida útil (EoS), lo que limita su soporte a solo los problemas más críticos, como vulnerabilidades no autenticadas. Por lo tanto, esta vulnerabilidad afecta a productos que ya no cuentan con soporte activo.
Desde un punto de vista técnico, la vulnerabilidad está clasificada bajo CWE-77, que se refiere a la inyección de comandos, una forma de ataque que permite a un atacante ejecutar comandos en el sistema operativo del servidor de manera no autorizada. El análisis del vector de ataque revela que el tipo de vector es NETWORK, con una complejidad de ataque baja y sin requerir privilegios elevados ni interacción del usuario. Esto significa que un atacante podría ejecutar esta explotación de forma remota y sencilla.
La puntuación de 9.9 en la escala del Common Vulnerability Scoring System (CVSS) indica que se trata de una vulnerabilidad crítica, ya que las que superan el umbral de 9.0 son consideradas de alto riesgo y suelen permitir la ejecución remota de código, la escalada de privilegios o el compromiso completo del sistema. La inmediatez de la respuesta a esta vulnerabilidad es vital para mitigar posibles ataques que podrían comprometer la integridad y la disponibilidad de los sistemas afectados.
Para aquellos administradores de sistemas que necesiten información técnica más detallada o parches disponibles, se pueden consultar las siguientes referencias: https://github.com/yikesoftware/DrayTek_Vigor2960_Security_Analysis/tree/main/cases/DRV2960-0007-authenticated-jsonstatus-usefile-file-clobber, https://vuldb.com/cve/CVE-2026-113390 y https://vuldb.com/submit/992224. Estas fuentes ofrecen un análisis exhaustivo y actualizaciones sobre cómo manejar esta vulnerabilidad específica.
Es imperativo que todas las organizaciones que utilicen el software afectado tomen medidas inmediatas, aplicando los parches de seguridad disponibles. También se recomienda revisar los sistemas en busca de indicadores de compromiso y monitorizar el tráfico de red para detectar actividad sospechosa relacionada con esta vulnerabilidad. La proactividad en la gestión de la ciberseguridad no solo protege la infraestructura tecnológica, sino que también salvaguarda la información sensible y la confianza de los usuarios.
Históricamente, este tipo de vulnerabilidades no son nuevas, y se han dado casos similares en otros productos de tecnología de red donde las inyecciones de comandos han permitido accesos indebidos a sistemas críticos. La tendencia hacia la explotación de dispositivos con soporte limitado es preocupante, y refuerza la necesidad de que las empresas mantengan un ciclo de actualización constante y evaluaciones de seguridad regulares. En conclusión, la vigilancia y la rápida acción son esenciales en la lucha continua contra las amenazas cibernéticas.