Impacto de vulnerabilidades críticas de PHP en productos de QNAP
2026-10-23 · Severidad del aviso: crítico
Aviso sobre PHP, QNAP. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
Producto o tecnología: Cisco, Johnson Controls, Mitel, PHP, Palo Alto Networks, QNAP, Synology, Tenable
Referencias CVE: CVE-2026-109618, CVE-2026-109619
Extracto técnico de la fuente
Impacto de vulnerabilidades críticas de PHP en productos de QNAP Vie, 23/10/2026 - 10:02 Aviso Recursos Afectados QTS 6.1.0; QTS 5.2.11 y anteriores. QuTS hero h6.1.0; h6.0.x; h5.2.11 y anteriores. QuTScloud c5.2.9 y anteriores. QuMagie 2.10.1 y anteriores. Note Station 3 3.9.14 y anteriores. QNE (ADRA) 1.0.7 y anteriores. QVR Surveillance 3.0.3 y anteriores, únicamente en modelos ARM32. TVR OS 1.0.4 y anteriores. Descripción [AVISO PRELIMINAR] QNAP ha publicado un aviso sobre dos vulnerabilidad
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de QNAP
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de Tenable
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de Mitel
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de Palo Alto Networks
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de Synology
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de Cisco
- INCIBE-CERT Avisos SCI: Impacto de vulnerabilidades críticas de PHP en productos de Johnson Controls
- Cyber Centre Canada: AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Update 1
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.