Qué hacer
esta semana 29 de septiembre de 2026
alta · global

CISA agrega fallas activas de WSO2 y Adobe Commerce

CISA sumó el 24 de septiembre dos vulnerabilidades a su catálogo Known Exploited Vulnerabilities (KEV): CVE-2026-5430, un path traversal en múltiples productos WSO2 (incluido API Manager), y CVE-2026-71362, una autorización incorrecta en Adobe Commerce y Magento. Ambas con evidencia de explotación activa según la fuente.

Esta semana — prioridad 1

Actualizar WSO2 API Manager (y demás productos WSO2 afectados) a la versión que corrige CVE-2026-5430 esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Aplicar el boletín de seguridad de Adobe que corrige CVE-2026-71362 en Adobe Commerce/Magento esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Restringir el panel de administración de Magento a IP interna/VPN y exigir MFA en cuentas administradoras esfuerzo bajo · attack M1032 · cis 6.5 · iso27001 A.8.5
Auditar y revocar cuentas administradoras creadas fuera del proceso normal de alta en Magento esfuerzo bajo · attack M1026 · cis 5.4 · iso27001 A.8.2

Este mes — prioridad 2

Bloquear en WAF/proxy los patrones de path traversal hacia rutas de administración de WSO2 esfuerzo bajo · attack M1050 · cis 13.10 · iso27001 A.8.23
Segmentar el backend administrativo de Magento del resto de la red corporativa esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.22

Indicadores a bloquear

Tipo	Indicador
cve	CVE-2026-5430
cve	CVE-2026-71362

Qué necesitas tener logueado

Logs de acceso web/proxy o WAF frente a instancias de WSO2 API Manager
Logs de acceso web al panel de administración de Adobe Commerce/Magento
Logs de aplicación de Adobe Commerce (altas y modificaciones de usuarios administradores)

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-agrega-fallas-activas-wso2-adobe-commerce-kev/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.