Vulnerabilidad de inyección SQL en Integratec App (CVE-2026-13695)
Última actividad:
Qué se sabe
La vulnerabilidad CVE-2026-13695 afecta la aplicación Integratec, permitiendo a un atacante inyectar código SQL malicioso a través de entradas no validadas en la aplicación. Esto podría permitir la extracción de datos sensibles, manipulación de la base de datos o incluso la ejecución de comandos en el servidor. La vulnerabilidad fue reportada por Christopher Alejandro (Moroco) y se encuentra clasificada con un CVSS v4.0 de 9.1, lo que indica un alto impacto en la confidencialidad, integridad y disponibilidad de los datos. La evidencia proviene de Incibe CERT, que ha emitido una alerta temprana sobre este incidente.
- Producto
- Integratec App
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-13695
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.