Vulnerabilidad crítica en Hiperdino REST API v1.0 (CVE-2026-12258)
Última actividad:
Qué se sabe
La vulnerabilidad CVE-2026-12258 en la API REST v1.0 de Hiperdino permite un control de acceso inadecuado, lo que podría permitir a atacantes realizar acciones no autorizadas. Esta vulnerabilidad fue descubierta por Jorge Ramos Santana y tiene una puntuación CVSS v4.0 de 9.2, lo que indica un alto impacto. La vulnerabilidad afecta específicamente la API REST v1.0 de Hiperdino y se ha detectado en España. Se recomienda aplicar las actualizaciones de seguridad publicadas por el proveedor para mitigar este riesgo.
- Producto
- Hiperdino REST API v1.0
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-12258
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.