Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-65638 |
| Fabricante | WebPros / ConfigServer |
| Producto | ConfigServer Security & Firewall |
| Fecha de publicación | 2026-09-10 |
| Severidad | CRITICAL |
| CVSS 4.0 | 9.2 (CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/…) |
| Puntuación de prioridad (RyzerBot) | 245 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad consiste en un escape inadecuado de la URL de solicitud en ConfigServer Security & Firewall (CSF). Un atacante remoto, sin necesidad de autenticación, puede inyectar comandos de shell a través de la URL, logrando ejecución arbitraria de código con los privilegios de la cuenta del servicio CSF. El problema está clasificado como CWE-78 (OS Command Injection).
Productos y versiones vulnerables
| Fabricante | Producto | Versiones afectadas | Estado |
|---|---|---|---|
| WebPros | ConfigServer Security & Firewall | 14.00 – < 16.30 | Afectado |
| ConfigServer | ConfigServer Security & Firewall | 14.00 en adelante (todas las versiones) | Afectado |
WebPros ha corregido la vulnerabilidad en la versión 16.30. Otras bifurcaciones o versiones mantenidas de forma independiente deben evaluarse por separado.
Impacto y riesgo
- Confidencialidad: Alta – el atacante puede leer archivos del sistema.
- Integridad: Alta – posibilidad de modificar configuraciones y datos.
- Disponibilidad: Alta – ejecución de comandos que pueden detener servicios.
- Alcance: Red (AV:N) – explotable de forma remota sin interacción del usuario.
La puntuación CVSS 4.0 de 9.2 refleja un riesgo crítico para cualquier servidor que ejecute una versión vulnerable de CSF.
Estado de explotación conocida
No se ha publicado información que confirme explotación activa en el momento de esta publicación. La selección del bot se basa en la criticidad (CVSS ≥ 9.0) y la reciente publicación, no en evidencia de explotación en la wild.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
- Identifica la versión instalada de ConfigServer Security & Firewall en tu servidor.
- Compara la versión con las rangos afectados indicados en la tabla anterior.
- Consulta el aviso oficial del fabricante (enlace en Fuentes oficiales) para confirmar la aplicabilidad.
No se proporcionan comandos específicos para evitar instrucciones inexactas; sigue la guía del proveedor.
Mitigación y actualización
- Actualiza a ConfigServer Security & Firewall 16.30 o superior si usas la bifurcación mantenida por WebPros.
- Si utilizas la versión original de ConfigServer, revisa independientemente si existe parche o migra a una versión mantenida.
- Aplica las mitigaciones temporales recomendadas por el fabricante (por ejemplo, restringir acceso a la interfaz de administración) mientras se realiza la actualización.
Checklist para administradores
- ☐ Verificar versión de CSF instalada.
- ☐ Confirmar si la versión está en el rango vulnerable.
- ☐ Leer el aviso de seguridad oficial del fabricante.
- ☐ Planificar y aplicar la actualización a 16.30 (WebPros) o parche equivalente.
- ☐ Reiniciar el servicio CSF tras la actualización.
- ☐ Realizar pruebas de funcionalidad y revisar logs para detectar actividad anómala.
- ☐ Documentar la acción realizada y actualizar el inventario de vulnerabilidades.
Preguntas frecuentes
- ¿Qué CVE se está tratando?
- CVE-2026-65638.
- ¿Qué producto está afectado?
- ConfigServer Security & Firewall (CSF), tanto la versión original de ConfigServer como la bifurcación de WebPros.
- ¿Cuál es la gravedad?
- CRITICAL con CVSS 4.0 9.2.
- ¿Existe exploit público?
- No se ha reportado explotación activa en las fuentes consultadas.
- ¿Cómo se soluciona?
- Actualizando a la versión 16.30 de la bifurcación WebPros o aplicando el parche correspondiente del proveedor original.
- ¿Dónde encuentro el aviso oficial?
- En la página de soporte de cPanel: Security CVE-2026-65638 CSF Security Release.