Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Crítico CVE-2026-18754 Multiple Vendors

Clave RSA privada incrustada en firmware afecta servidores Lighttpd (CVE-2026-18754)

Vulnerabilidad · Publicado 04/08/2026

9.1
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Crítico
Resumen ejecutivo

El firmware de múltiples dispositivos contiene una clave RSA privada estática utilizada por el servidor web Lighttpd para terminación TLS. La exposición de esta clave permite a atacantes descifrar comunicaciones HTTPS, suplantar servidores y comprometer la confidencialidad e integridad de datos sensibles en tránsito. Impacta infraestructuras críticas y plataformas de comercio electrónico en LATAM que dependen de este servicio web.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing.

Puntuación CVSS

Score: 9.1/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Debilidades (CWE)

CWE-321

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Identificar inventarios de dispositivos con Lighttpd y revisar versiones de firmware afectadas en documentación oficial del fabricante
  • Aplicar actualizaciones de firmware o parches de seguridad disponibles de manera urgente (CVSS 9.1)
  • Implementar inspección de tráfico TLS y monitoreo de certificados en puntos de entrada
  • Consultar NIST NVD para actualizaciones de estado y validar mitigaciones temporales si parches no están disponibles
  • Auditar logs de acceso para detectar exfiltración de claves o descifrado no autorizado

Fuentes originales

⬤ NIST NVD ↗
cve-2026-18754 nvd critico vulnerabilidad cwe-321
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas