Vulnerabilidad explotada en iSquad de TOOOLS (CVE-2026-81672)
Última actividad: Primera señal: 27 de agosto de 2026, 13:48
Qué se sabe
La vulnerabilidad CVE-2026-81672 afecta el endpoint '/ws/apiprensa/getVideoSubcanal' de iSquad, debido a una mala sanitización de parámetros que permite inyección SQL. Esto puede exponer información interna y facilitar ataques adicionales. La vulnerabilidad fue descubierta por DylanCV y reportada por Incibe CERT, con un CVSS de 9.3. Se han identificado otras vulnerabilidades relacionadas, como CVE-2026-81673 y CVE-2026-81674, con CVSS 9.1. La versión afectada es la publicada antes del 22 de julio de 2026.
- Producto
- iSquad 22 de julio de 2026
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-81672
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.