{"id":1292,"date":"2026-06-24T19:32:42","date_gmt":"2026-06-24T19:32:42","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/24\/cisa-advierte-que-se-esta-explotando-activamente-un-defecto-critico-del-lantronix-eds5000-cyberdefensa-mx\/"},"modified":"2026-06-24T19:32:42","modified_gmt":"2026-06-24T19:32:42","slug":"cisa-advierte-que-se-esta-explotando-activamente-un-defecto-critico-del-lantronix-eds5000-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/24\/cisa-advierte-que-se-esta-explotando-activamente-un-defecto-critico-del-lantronix-eds5000-cyberdefensa-mx\/","title":{"rendered":"CISA advierte que se est\u00e1 explotando activamente un defecto cr\u00edtico del Lantronix EDS5000 \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el martes <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/06\/23\/cisa-adds-four-known-exploited-vulnerabilities-catalog\" target=\"_blank\">prevenido<\/a> de explotaci\u00f3n activa de una falla de seguridad cr\u00edtica que afecta a los dispositivos de la serie Lantronix EDS5000, instando a las agencias del Poder Ejecutivo Civil Federal (FCEB) a <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\">aplicar las correcciones<\/a> antes del 26 de junio de 2026.<\/p>\n<p>La vulnerabilidad en cuesti\u00f3n es <strong><a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2025-67038\" target=\"_blank\">CVE-2025-67038<\/a><\/strong>  (Puntuaci\u00f3n CVSS: 9,8), un <a href=\"https:\/\/ltrxdev.atlassian.net\/wiki\/spaces\/LTRXTS\/pages\/2538438657\/Latest+Firmware+for+the+EDS5000+series+EDS5008+EDS5016+EDS5032\" target=\"_blank\">falla de inyecci\u00f3n de c\u00f3digo<\/a> eso podr\u00eda resultar en la ejecuci\u00f3n de comandos arbitrarios con privilegios elevados.<\/p>\n<p>\u00abEl m\u00f3dulo HTTP RPC ejecuta un comando de shell para escribir registros cuando falla la autenticaci\u00f3n del usuario\u00bb, seg\u00fan la descripci\u00f3n de la vulnerabilidad en CVE.org. \u00abEl nombre de usuario se concatena directamente con el comando sin ning\u00fan tipo de desinfecci\u00f3n. Esto permite a los atacantes inyectar comandos arbitrarios del sistema operativo en el par\u00e1metro de nombre de usuario. Los comandos inyectados se ejecutan con privilegios de root\u00bb.<\/p>\n<p>La falla de seguridad fue revelada por Forescout Research Vedere Labs en abril de 2026 como parte de un conjunto m\u00e1s amplio de vulnerabilidades con nombre en c\u00f3digo BRIDGE:BREAK que afect\u00f3 a los convertidores de serie a IP de Lantronix y Silex. Actualmente no hay detalles sobre c\u00f3mo se est\u00e1 explotando la vulnerabilidad ni qui\u00e9n est\u00e1 haciendo el esfuerzo.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>La divulgaci\u00f3n se produce cuando CISA tambi\u00e9n confirm\u00f3 la explotaci\u00f3n activa de tres defectos de seguridad de m\u00e1xima gravedad en el sistema operativo Ubiquity UniFi, d\u00edas despu\u00e9s de que Defused Cyber \u200b\u200bdijera que detect\u00f3 un abuso en la cadena de ejecuci\u00f3n remota de c\u00f3digo que comprende CVE-2026-34908, CVE-2026-34909 y CVE-2026-34910 para implementar malware b\u00e1sico.<\/p>\n<ul>\n<li>CVE-2026-34908: una vulnerabilidad de validaci\u00f3n de entrada incorrecta que podr\u00eda permitir que un actor malintencionado con acceso a la red realice una inyecci\u00f3n de comandos.<\/li>\n<li>CVE-2026-34909: una vulnerabilidad de recorrido de ruta que podr\u00eda permitir que un actor malintencionado con acceso a la red acceda a archivos en el sistema subyacente que podr\u00edan manipularse para acceder a una cuenta subyacente.<\/li>\n<li>CVE-2026-34910: una vulnerabilidad de control de acceso inadecuado que podr\u00eda permitir que un actor malintencionado con acceso a la red realice cambios no autorizados en el sistema.<\/li>\n<\/ul>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>A principios de este mes, el obispo Fox <a href=\"https:\/\/bishopfox.com\/blog\/popping-root-on-unifi-os-server-unauthenticated-rce-chain-detection-analysis\" target=\"_blank\">detallado<\/a> una prueba de concepto (PoC) que encadena las tres deficiencias para obtener un shell inverso con privilegios de root completos en una sola solicitud. Los parches para los defectos fueron <a href=\"https:\/\/community.ui.com\/releases\/Security-Advisory-Bulletin-064-064\/84811c09-4cf4-42ab-bd61-cc994445963b\" target=\"_blank\">liberado<\/a> por Ubiquiti a finales del mes pasado.<\/p>\n<p>\u00abLas vulnerabilidades podr\u00edan permitir a atacantes remotos realizar cambios no autorizados en el sistema, acceder a archivos confidenciales, revelar informaci\u00f3n o ejecutar comandos arbitrarios en sistemas vulnerables, lo que afectar\u00eda en gran medida la confidencialidad, integridad y disponibilidad de los dispositivos objetivo\u00bb, dijo el Centro de Ciberseguridad de B\u00e9lgica. <a href=\"https:\/\/ccb.belgium.be\/advisories\/warning-ubiquiti-has-addressed-multiple-critical-vulnerabilities-unifi-os-patch\" target=\"_blank\">dicho<\/a>.<\/p>\n<p>\u00abDado que los dispositivos UniFi OS a menudo est\u00e1n integrados centralmente en las redes, un compromiso exitoso podr\u00eda permitir un movimiento lateral y un compromiso m\u00e1s amplio de la red\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el martes prevenido de explotaci\u00f3n activa de una falla de seguridad cr\u00edtica que afecta a los dispositivos de la serie Lantronix EDS5000, instando a las agencias del Poder Ejecutivo Civil Federal (FCEB) a aplicar las correcciones antes del 26 de junio de 2026. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[339,51,100,561,24,406,70,3296,183,897,1971],"class_list":["post-1292","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activamente","tag-advierte","tag-cisa","tag-critico","tag-cyberdefensa-mx","tag-defecto","tag-del","tag-eds5000","tag-esta","tag-explotando","tag-lantronix"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1292"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1292\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}