Inyección SQL en SIREC de Atmira
SIREC de Atmira. Versiones afectadas no especificadas.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a SIREC de Atmira, una plataforma de gestión de cobros y recuperación de deudas. La vulnerabilidad ha sido descubierta por Luis Ovejero Martin.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-123087 | CVSS v4.0: 8,7 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-89
Atmira ha confirmado que la vulnerabilidad fue solucionada el 16/10/2026.
CVE-2026-123087: vulnerabilidad de inyección SQL en SIREC de Atmira. El servidor obtiene el valor de un campo de un objeto JSON que contiene información facilitada por el usuario y lo concatena en una instrucción SQL sin neutralizar adecuadamente la entrada. Esto permite alterar la consulta original mediante entradas maliciosas y provocar que la base de datos devuelva información no prevista.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-123087 | Alta | No | ATMIRA |
