Vulnerabilidad de inyección SQL en TSG Profleet 12.004.01 en España
Última actividad:
Qué se sabe
La vulnerabilidad identificada es una inyección SQL en la versión 12.004.01 de TSG Profleet, un software utilizado en el sector de combustible para flotas comerciales e industriales. La explotación de esta vulnerabilidad permite a los atacantes inyectar consultas malformadas en la base de datos, lo que podría permitir el acceso no autorizado a información sensible, alteración de datos o incluso el control del sistema. La vulnerabilidad fue descubierta por Rubén Barrios y tiene una puntuación CVSS v4.0 de 9.3, lo que la clasifica como crítica. La evidencia proviene de Incibe-CERT, que ha emitido una alerta temprana sobre el tema.
- Producto
- TSG Profleet versión 12.004.01
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-111472
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.