Múltiples vulnerabilidades en productos de HP

Múl­ti­ples vul­ne­ra­bi­li­da­des en pro­duc­tos de HP Jue, 17/09/2026 - 10:09 Aviso Re­cur­sos Afec­ta­dos HP AC Print & Scan; HP Out­put Cen­tral; HP Linux Ima­ging and Prin­ting Soft­wa­re (HPLIP). Des­crip­ción HP ha pu­bli­ca­do 13 vul­ne­ra­bi­li­da­des: 4 de se­ve­ri­dad crí­ti­ca, 5 de se­ve­ri­dad alta y 4 de se­ve­ri­dad media que, en caso de ser ex­plo­ta­das, po­drían per­mi­tir a un ata­can­te rea­li­zar eje­cu­ción re­mo­ta de có­di­go, es­ca­la­da de pri­vi­le­gios, de­ne­ga­ción de ser­vi­cio, di­vul­ga­ción de in­for­ma­ción o mo­di­fi­ca­ción no au­to­ri­za­da de ar­chi­vos en de­ter­mi­na­das con­di­cio­nes. Iden­ti­fi­ca­dor INCIBE-2026-641 So­lu­ción HP AC Print & Scan: ac­tua­li­zar a la ver­sión V1R4.0.027 o pos­te­rior; HP Out­put Cen­tral: ac­tua­li­zar a la ver­sión V1R4.0.029; HP Linux Ima­ging and Prin­ting Soft­wa­re (HPLIP): ac­tua­li­zar a la ver­sión V 3.26.6 o pos­te­rior. De­ta­lle HP ha iden­ti­fi­ca­do po­si­bles vul­ne­ra­bi­li­da­des de se­gu­ri­dad en el soft­wa­re HP Ad­van­ce que po­drían per­mi­tir la ele­va­ción de pri­vi­le­gios, la eje­cu­ción re­mo­ta de có­di­go o la es­cri­tu­ra ar­bi­tra­ria de ar­chi­vos bajo cier­tas con­di­cio­nes, lo que afec­ta­ría al ser­vi­dor HP Ad­van­ce que aloja el soft­wa­re . Las vul­ne­ra­bi­li­da­des crí­ti­cas son: CVE-2026-89082 CVE-2026-89083 HP ha iden­ti­fi­ca­do y co­rre­gi­do va­rias vul­ne­ra­bi­li­da­des de HPLIP se­ña­la­das por ter­ce­ros. Estos ha­llaz­gos afec­tan a va­rios com­po­nen­tes de soft­wa­re que, en de­ter­mi­na­das con­di­cio­nes, po­drían per­mi­tir la eje­cu­ción re­mo­ta de có­di­go, la es­ca­la­da de pri­vi­le­gios, la de­ne­ga­ción de ser­vi­cio, la di­vul­ga­ción de in­for­ma­ción o la mo­di­fi­ca­ción no au­to­ri­za­da de ar­chi­vos. Las vul­ne­ra­bi­li­da­des crí­ti­cas son: CVE-2026-91106 CVE-2026-91104 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias HP Ad­van­ce – Po­ten­tial Ele­va­tion of Pri­vi­le­ge, Re­mo­te Code Execu­tion & Ar­bi­trary File Write HP Linux Ima­ging and Prin­ting (HPLIP) Soft­wa­re– Mul­ti­ple Vul­ne­ra­bi­li­ties Eti­que­tas Ac­tua­li­za­ción De­ne­ga­ción de ser­vi­cio - DoS - DDoS Es­ca­la­da de pri­vi­le­gios HP + RCE Vul­ne­ra­bi­li­dad - CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-89082 Crí­ti­ca No HP CVE-2026-89083 Crí­ti­ca No HP CVE-2026-91106 Crí­ti­ca No HP CVE-2026-91104 Crí­ti­ca No HP CVE-2026-89084 Alta No HP CVE-2026-91105 Alta No HP CVE-2026-91098 Alta No HP CVE-2026-91097 Alta No HP CVE-2026-91102 Alta No HP CVE-2026-91099 Media No HP CVE-2026-91100 Media No HP CVE-2026-91101 Media No HP CVE-2026-91103 Media No HP…