Elemento de ruta de búsqueda sin controlar en Evope Collector
Última actividad: Primera señal: 24 de septiembre de 2026, 11:47
Qué se sabe
Se ha detectado una vulnerabilidad de alta severidad en Evope Collector, plataforma para acelerar la innovación en negocios. La vulnerabilidad, identificada como CVE-2026-7169, tiene una puntuación CVSS v4.0 de 8.2 y se clasifica como CWE-427. Afecta a las versiones 1.1.6.9.0 de Collector, 1.1.3.2.4 de Core, 1.1.0.3.6 de Update, y los modelos Evope.Service.exe y wtsapi32.dll. Se recomienda aplicar inmediatamente las actualizaciones disponibles para mitigar el riesgo.
- Producto
- Evope Collector versión 1.1.6.9.0 Core 1.1.3.2.4 Update 1.1.0.3.6 Models Evope.Service.exe y wtsapi32.dll
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-7169
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.