CISA Advierte sobre Fallos Críticos en Collabora Online y Arista VeloCloud

Introducción

Recientemente, la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido dos vulnerabilidades críticas a su lista de Vulnerabilidades Conocidas Explotadas (KEV). Estas fallas, que afectan a Collabora Online y Arista VeloCloud, han sido identificadas como activamente explotadas en el entorno real, lo que representa un grave riesgo para las organizaciones que utilicen estas plataformas.

¿Qué sucedió?

Las vulnerabilidades identificadas son las siguientes:

• CVE-2026-110447 (CVSS 9.2): una vulnerabilidad de inyección de comandos del sistema operativo en Collabora Online, que permite la ejecución remota de código a través de un archivo específico en el servidor de documentos de NextCloud.
• CVE-2026-114625 (CVSS 9.9): una vulnerabilidad de inyección SQL en versiones locales del Orquestador VeloCloud de Arista, que puede permitir a un atacante remoto acceder a funciones internas privilegiadas.

Impacto y Riesgo

El impacto de estas vulnerabilidades es significativo. La explotación de CVE-2026-110447 permite a los atacantes implementar un shell web en servidores NextCloud, facilitando la búsqueda de credenciales y otros datos valiosos. Por otro lado, CVE-2026-114625 requiere que un atacante tenga acceso a la interfaz web de VCO, pero su explotación puede resultar en un escalado de privilegios que comprometa seriamente la infraestructura de red de la organización.

Recomendaciones

• Actualizar Collabora Online a la versión 26.4.303 o superior para mitigar CVE-2026-110447.
• Actualizar Arista VeloCloud a versiones 5.2.3.18, 6.1.3.10 o 6.4.2.12 para corregir CVE-2026-114625.
• Implementar monitoreo continuo para detectar actividades sospechosas en servidores NextCloud y VCO.
• Realizar auditorías de seguridad regulares y pruebas de penetración para identificar otras posibles vulnerabilidades.

Conclusión

La identificación de estas vulnerabilidades críticas por parte de CISA subraya la importancia de mantener actualizadas las soluciones de software y de estar alerta ante posibles intentos de explotación. Las organizaciones deben actuar con rapidez para mitigar estos riesgos y proteger su infraestructura crítica.