Inclusión de archivos locales en OCS Inventory
Última actividad: Primera señal: 24 de julio de 2026, 11:57
Qué se sabe
Se ha detectado una vulnerabilidad de severidad media en OCSreports versión 2.12.4, un software de código abierto para gestión de inventarios tecnológicos. La vulnerabilidad, identificada como CVE-2026-16475, tiene una puntuación CVSS v4.0 de 6.9 y se clasifica como CWE-98. Esta vulnerabilidad permite la inclusión de archivos locales, lo que podría comprometer la seguridad del sistema. Se recomienda aplicar la actualización de seguridad disponible de inmediato para mitigar el riesgo.
- Producto
- OCSreports 2.12.4
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-16475
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
Relacionado
-
VulnerabilidadMúltiples vulnerabilidades en Ocsreports de OCS Inventory NG
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.