Inyección SQL en SIREC de Atmira
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Producto
- SIREC de Atmira
- CVE
- CVE-2026-123087
- Verificación
- Aviso oficial
Se ha detectado una vulnerabilidad de inyección SQL en SIREC de Atmira, una plataforma de gestión de cobros y recuperación de deudas. La vulnerabilidad, con CVSS v4.0 de 8.7, permite a un atacante aprovechar esta debilidad para ejecutar código malicioso o acceder a datos sensibles. Afecta a versiones no especificadas del producto. Se recomienda aplicar las actualizaciones de seguridad disponibles de inmediato para mitigar el riesgo.
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.