Función peligrosa expuesta en Tellus de Fuji Electric

Fecha de publicación 13/05/2026

Identificador

INCIBE-2026-344

Importancia

4 - Alta

Recursos Afectados

Fuji Electric Tellus 5.0.2.

Descripción

Kim Myung-gyu, de la Iniciativa Zero Day de Trend Micro, ha informado de una vulnerabilidad de seguridad alta que podría permitir que a un atacante elevar sus privilegios de usuario a sistema, lo que a su vez podría causar una denegación de servicio temporal, abrir archivos o eliminarlos.

Solución

Fuji Electric recomienda que Tellus se instale únicamente con privilegios de administrador.

Detalle

CVE-2026-8108: la instalación de Fuji Tellus añade un controlador al núcleo que otorga a todos los usuarios permisos de lectura y escritura.

CVE