Por qué importa: Las vulnerabilidades permiten denegación de servicio o bypass de autenticación.

Lo esencial

  • CVE-2026-19489: Overflow de memoria que causa fallo o denegación de servicio.
  • CVE-2026-19490: Bypass de autenticación mediante ruta alternativa en configuraciones específicas.
  • Versiones afectadas incluyen 14.1 antes de 14.1-73.32 y 13.1 antes de 13.1-63.21.

Detalles técnicos de las vulnerabilidades

CVE-2026-19489 requiere SIP ALG activado en grupos LSN grandes. CVE-2026-19490 ocurre cuando se configura un servidor virtual de Gateway o AAA.

Productos y condiciones de afectación

Las versiones FIPS y NDcPP también están incluidas. La configuración específica determina si el problema es activo en cada instalación.