Omisión de autenticación en Stela de Diaple Networking
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en Stela, versiones anteriores a 1.60.1, descubierta por Xavi Márquez Gonzalez. La vulnerabilidad, con CVSS v4.0 de 9.3, permite la omisión de autenticación, lo que podría permitir a atacantes acceder a sistemas sin credenciales válidas. Afecta a usuarios de Stela, un software de gestión de eventos e instituciones. Se recomienda aplicar la actualización disponible de inmediato para mitigar el riesgo.
- Producto
- Stela 1.60.1
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-101287
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.