Vulnerabilidad explotada en NethServer webtop 1.5.6 en España
Última actividad:
Qué se sabe
La vulnerabilidad afecta a NethServer webtop 1.5.6 y versiones anteriores, permitiendo inyección de código (CWE-79) con CVSS v4.0 de 8.7 y 8.2. Esto podría permitir a los atacantes ejecutar código no autorizado en el sistema. La alerta fue emitida por INCIBE-CERT, que recomienda aplicar parches de emergencia para mitigar el riesgo. La vulnerabilidad fue detectada en España y se ha reportado en una única fuente.
- Producto
- NethServer webtop 1.5.6
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-78331
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.