Divulgación no autorizada de información en el servicio web de facturación de Copart
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en el servicio web de facturación de Copart, con un CVSS v4.0 de 9.2. Esta vulnerabilidad permite la divulgación no autorizada de información y fue descubierta por Mario Romeo Lázaro. La vulnerabilidad afecta al servicio web de facturación de Copart, que conecta vendedores con compradores a nivel mundial. Se recomienda aplicar inmediatamente las soluciones proporcionadas por INCIBE para mitigar el riesgo.
- Producto
- Copart Customer invoicing web service
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-14851
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.