CSIRT Panam\u00e1 Aviso 2025-Sep-23 SolarWinds Libera Hotfix para falla de ejecucion de c\u00f3digo remota
Gravedad: Alta
Fecha de publicaci\u00f3n: septiembre 23, 2025
\u00daltima revisi\u00f3n: septiembre 23, 2025
https:\/\/documentation.solarwinds.com\/en\/success_center\/whd\/content\/release_notes\/whd_12-8-7-hotfix-1_release_notes.htm<\/p>\n\n\n\n
Sistemas Afectados:<\/p>\n\n\n\n
SolarWinds Servidor Orion 2025.1 y versiones anteriores.
<\/p>\n\n\n\n
I. Descripci\u00f3n
SolarWinds ha emitido un parche de emergencia para abordar una vulnerabilidad cr\u00edtica (CVE-2025-26399, CVSS 9.8) en su plataforma Orion, que podr\u00eda permitir a un atacante remoto ejecutar c\u00f3digo arbitrario sin autenticaci\u00f3n. Esta vulnerabilidad afecta a versiones espec\u00edficas del software y ya se han detectado intentos de explotaci\u00f3n activa en la naturaleza.<\/p>\n\n\n\n
II. Detalle
La falla espec\u00edfica existe en el AjaxProxy. El problema se debe a la falta de una validaci\u00f3n adecuada de los datos proporcionados por el usuario, lo que puede provocar la deserializaci\u00f3n de datos no confiables. Un atacante puede aprovechar esta vulnerabilidad para ejecutar c\u00f3digo en el contexto de “SYSTEM”.<\/p>\n\n\n\n
Esto puede comprometer la red interna donde est\u00e9 desplegado el servidor Orion.
Robar informaci\u00f3n sensible o desplegar ransomware.<\/p>\n\n\n\n
III. Referencia a soluciones, herramientas e informaci\u00f3n
Aplicar el parche inmediatamente:<\/p>\n\n\n\n
Descargar la actualizaci\u00f3n de emergencia desde el portal oficial de SolarWinds:
https:\/\/documentation.solarwinds.com\/en\/success_center\/whd\/content\/release_notes\/whd_12-8-7-hotfix-1_release_notes.htm<\/p>\n\n\n\n
IV. Informaci\u00f3n de contacto
CSIRT PANAMA
Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
E-Mail: incidentes@cert.pa
E-Mail: info@cert.pa
Phone: +507 520-CERT (2378)
Web: https:\/\/cert.pa
Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2025-Sep-23 SolarWinds Libera Hotfix para falla de ejecucion de c\u00f3digo remotaGravedad: AltaFecha de publicaci\u00f3n: septiembre 23, 2025\u00daltima revisi\u00f3n: septiembre 23, 2025https:\/\/documentation.solarwinds.com\/en\/success_center\/whd\/content\/release_notes\/whd_12-8-7-hotfix-1_release_notes.htm Sistemas Afectados: SolarWinds Servidor Orion 2025.1 y versiones anteriores. I. Descripci\u00f3nSolarWinds…<\/p>\n","protected":false},"author":5,"featured_media":4725,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[76,43,72,133],"class_list":["post-4724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-actualizaciones","tag-alertas","tag-avisos-de-seguridad","tag-solar-winds"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/4724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4724"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/4724\/revisions"}],"predecessor-version":[{"id":4726,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/4724\/revisions\/4726"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/4725"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}