Vulnerabilidad en iSAP Smart Collector de Radiflow (CVE-2026-22312)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-798 Credenciales embebidas en el software

Fecha de publicación:

16/06/2026

Última modificación:

25/10/2026

Descripción

El dispositivo tiene un servidor web que expone una API REST autenticada con un token constante. La API no autenticada puede ser utilizada por un atacante para obtener acceso a la configuración del sistema, modificar la configuración y ejecutar algunos comandos (p. ej., reinicio del sistema).

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.60 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

8.60

Gravedad 3.x

ALTA

Referencias a soluciones, herramientas e información

https://www.cvcn.gov.it/cvcn/cve/CVE-2026-22312