Vulnerabilidad en NavBox de NAVTOR (CVE-2026-21404)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-798 Credenciales embebidas en el software

Fecha de publicación:

04/06/2026

Última modificación:

22/07/2026

Descripción

NAVTOR NavBox hasta la versión 4.16.1.20 contiene credenciales codificadas de forma rígida dentro de su implementación de Windows Communication Foundation (SOAP). Si la funcionalidad SOAP está habilitada, un atacante local puede extraer credenciales para eludir el flujo de trabajo de transferencia previsto. La autenticación exitosa contra la interfaz SOAP otorga acceso a métodos WCF privilegiados, permitiendo a un atacante escribir o sobrescribir archivos dentro de rutas definidas por la aplicación.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.80 MEDIA
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

5.80

Gravedad 4.0

MEDIA

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.30 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto