Cross-Site Scripting (XSS) almacenado en TAO 2.0 de T-Systems
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la suite TAO 2.0 de T-Systems, una plataforma de gestión para la administración pública. La vulnerabilidad, con identificador CVE-2026-92976, tiene una puntuación CVSS v4.0 de 5.1, lo que indica un impacto moderado. La vulnerabilidad fue descubierta por Cayetano de Juan Úbeda. Se recomienda aplicar la solución disponible para mitigar el riesgo.
- Producto
- TAO 2.0
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-92976
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.