Vulnerabilidad en portable HTTP/Web server de Zervit (CVE-2025-13826)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
21/04/2026
Última modificación:
30/09/2026
Descripción
El servidor HTTP/web portátil de Zervit es vulnerable a ataques DoS remotos cuando se realiza una solicitud de restablecimiento de configuración. La vulnerabilidad es causada por una validación inadecuada de la entrada proporcionada por el usuario. Un atacante puede explotar esta vulnerabilidad enviando solicitudes maliciosas. Si la vulnerabilidad es explotada con éxito, la aplicación puede dejar de responder, lo que resulta en una condición DoS. Es posible reiniciar manualmente la aplicación.