Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-35847 |
| Fabricante | PHP Group |
| Producto | PHP (componente dnsmgr) |
| Fecha de publicación | 30 de julio de 2026 |
| Severidad | CRÍTICA |
| CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad (Ryzer) | 210 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La CVE-2026-35847 es una vulnerabilidad crítica que afecta a dnsmgr v.2.15 y anteriores, un componente relacionado con PHP según la fuente oficial. El fallo reside en la función ping del archivo CheckUils.php. Un atacante local puede explotar esta debilidad para ejecutar código arbitrario en el sistema, comprometiendo la confidencialidad, integridad y disponibilidad de los datos.
La vulnerabilidad se clasifica como CRITICAL con una puntuación base CVSS de 9.8. El vector de ataque es local (requiere acceso al sistema), pero no necesita privilegios ni interacción del usuario. La baja complejidad de ataque y la ausencia de autenticación hacen que el riesgo sea muy alto.
Según la información publicada en el NVD, la debilidad está relacionada con la CWE-77 (Neutralización incorrecta de elementos especiales utilizados en un comando), lo que indica un posible problema de inyección de comandos en la función de ping.
Productos y versiones vulnerables
De acuerdo con los datos disponibles, los productos afectados son:
| Producto | Versión | Estado |
|---|---|---|
| dnsmgr (componente de PHP) | v.2.15 y anteriores | Vulnerable |
No se han publicado más detalles sobre versiones específicas de PHP fuera de este componente. El fabricante indicado es PHP Group, pero no se ha confirmado qué versiones de PHP incluyen este componente. Se recomienda consultar el aviso oficial.
Impacto y riesgo
El impacto de esta vulnerabilidad es muy grave. Un atacante local que logre explotarla puede:
- Ejecutar código arbitrario con los privilegios del proceso que ejecuta la función ping.
- Comprometer la confidencialidad (acceso a datos sensibles), la integridad (modificación de datos) y la disponibilidad (denegación de servicio) del sistema.
Dado que el vector CVSS muestra un impacto completo en los tres ejes (C:H/I:H/A:H), cualquier sistema que ejecute una versión vulnerable de dnsmgr debe ser parcheado de forma prioritaria.
Estado de explotación conocida
No se ha confirmado públicamente que esta vulnerabilidad esté siendo explotada activamente en el momento de la publicación. Las fuentes consultadas (NVD, CVE.org) no incluyen información sobre exploits ni campañas activas. La selección de esta CVE por RyzerBot se basa en su reciente publicación y en su criticidad (CVSS ≥ 9.0), no en evidencia de explotación.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso estructurados de las fuentes consultadas. No deben inventarse. Si se detecta actividad sospechosa, se recomienda realizar un análisis forense del sistema y consultar fuentes de inteligencia de amenazas.
Cómo comprobar si estás afectado
No se ha publicado un método oficial de comprobación. Se recomienda:
- Revisar la versión de dnsmgr instalada en el sistema.
- Consultar el aviso oficial del fabricante (PHP Group) para conocer si su versión de PHP incluye el componente dnsmgr afectado.
- Utilizar herramientas de gestión de vulnerabilidades para escanear el software.
No se deben inventar comandos ni scripts para la comprobación.
Mitigación y actualización
La acción recomendada por las fuentes oficiales es clara:
Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada.
Hasta que se publique un parche, se recomienda:
- Restringir el acceso local al sistema a usuarios de confianza.
- Monitorizar la función ping y los logs del sistema en busca de comportamientos anómalos.
- Si es posible, deshabilitar temporalmente el componente dnsmgr si no es imprescindible.
Checklist para administradores
- ☐ Identificar los sistemas que ejecutan dnsmgr v.2.15 o anterior.
- ☐ Consultar el aviso oficial del fabricante (PHP Group) en busca de parches o mitigaciones.
- ☐ Aplicar la actualización de seguridad tan pronto esté disponible.
- ☐ Revisar los logs de acceso y de la función ping para detectar posibles intentos de explotación.
- ☐ Reforzar los controles de acceso local para minimizar la superficie de ataque.
- ☐ Documentar el incidente y las acciones tomadas para futuras auditorías.
Preguntas frecuentes
¿Qué es CVE-2026-35847?
Es una vulnerabilidad crítica en dnsmgr v.2.15 y anteriores, un componente atribuido a PHP Group. Permite a un atacante local ejecutar código arbitrario a través de la función ping.
¿Qué sistemas están en riesgo?
Los sistemas que ejecuten dnsmgr versión 2.15 o anterior. No se ha especificado si todas las versiones de PHP incluyen este componente.
¿Se requiere autenticación para explotarla?
No, el vector CVSS indica que no se necesita privilegios (PR:N) ni interacción del usuario (UI:N). Sin embargo, el ataque es local (AV:N no es correcto según la descripción, pero el vector dice AV:N; revisar: en el contexto CVSS vector tiene AV:N, pero la descripción dice local. Esto es una inconsistencia de los datos. Nos basamos en el vector oficial: AV:N, que significa ataque remoto. Pero la descripción dice local. Dado que el contexto tiene ambos, debemos seguir el vector CVSS oficial que es remoto, pero la descripción dice local. Para no errar, mencionamos ambas: según el vector, el ataque es remoto; según la descripción, requiere acceso local. Se recomienda consultar la fuente oficial).
¿Existe algún exploit disponible?
No se ha confirmado la existencia de exploits públicos. Las referencias incluyen un enlace a GitHub, pero no se especifica que contenga un exploit. Las fuentes no indican explotación activa.
¿Cómo puedo protegerme si no hay parche?
Limitar el acceso local, monitorizar logs y, si es posible, deshabilitar el componente dnsmgr hasta que se aplique la actualización.
¿Dónde puedo encontrar más información?
En las fuentes oficiales listadas a continuación, especialmente el aviso de NVD y el repositorio de GitHub referenciado.
Fuentes oficiales
Nota: Los datos provienen de las fuentes oficiales consultadas. Para obtener la información más actualizada, consulte el aviso del fabricante (PHP Group) si se publica.