Mecanismo deficiente de recuperación de contraseñas olvidadas en MobiAPParc
Última actividad: Primera señal: 17 de septiembre de 2026, 12:56
Qué se sabe
Se ha detectado una vulnerabilidad de alta severidad en la aplicación MobiAPParc, utilizada para el pago de estacionamiento en Palma. La vulnerabilidad, con CVSS 8.1, permite a atacantes recuperar contraseñas olvidadas de manera no segura. Afecta a versiones IOS v0 – v2.28 y Android v0 – v2.42. Se recomienda actualizar a versiones seguras y reforzar las medidas de autenticación.
- Producto
- MobiAPParc v0 v2.28 IOS MobiAPParc v0 v2.42 Android
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-14850
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.