Vulnerabilidad
Gravedad alta
Inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software
Última actividad el
- Producto
- Futurum Software
- CVE
- CVE-2026-14571
- Verificación
- Aviso oficial
Se ha detectado una vulnerabilidad crítica de inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software, una plataforma de gestión empresarial en la nube. La vulnerabilidad, con CVSS v4.0 de 9.1, permite a un atacante aprovechar la falta de validación de entradas para ejecutar consultas maliciosas en la base de datos. Esto podría permitir la extracción de información sensible, como credenciales de usuario. La vulnerabilidad fue descubierta por (Celer
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.