¿Qué es la vulnerabilidad CVE-2026-120337 en VStarcam O-KAM?
Se ha descubierto una vulnerabilidad crítica catalogada como CVE-2026-120337 con una puntuación CVSS de 7.3 en el software VStarcam O-KAM SuperIPCam 1.3.3.32. El fallo reside en la función FUN_005a2d44 del archivo SuperIPCam.exe, dentro del componente encargado del cierre de sesiones P2P.
Esta clase de problemas de memoria se alinea con otras alertas del sector analizadas previamente, como ActivityClientController.java security update y ActivityStarter.java security flaw, donde fallos de diseño ponen en riesgo la estabilidad del software.
¿Cómo se produce el fallo en la gestión de sesiones P2P?
La manipulación en el cierre de conexiones P2P provoca una condición de uso de memoria tras su liberación (use-after-free). Este vector de ataque puede ser iniciado de forma remota por un atacante que conozca el funcionamiento interno del componente.
El exploit correspondiente ya ha sido divulgado de forma pública y puede ser utilizado activamente. Además, el proveedor fue contactado de manera temprana sobre esta incidencia pero no ha emitido ninguna respuesta ni parche oficial.
¿Cómo me protego?
Ante la falta de respuesta del fabricante y la disponibilidad pública del exploit, es fundamental adoptar medidas preventivas estrictas. Como buena práctica en gestión de dependencias y componentes, es recomendable revisar las recomendaciones de seguridad descritas en la librería zip de Rust.
Aplica los siguientes pasos para mitigar el riesgo en tus sistemas:
- Aísla los dispositivos VStarcam O-KAM SuperIPCam afectados colocándolos detrás de una red privada o un firewall perimetral.
- Desactiva el acceso remoto mediante P2P o funciones de retransmisión en la nube si no son imprescindibles para la operación.
- Revisa los registros de red en busca de conexiones sospechosas orientadas al componente vulnerable.
- Consulta periódicamente los canales oficiales en busca de actualizaciones de firmware.