Vulnerabilidad en Pizzy Library de MIA Technology Inc. (CVE-2026-5230)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-284 Control de acceso incorrecto

Fecha de publicación:

15/06/2026

Última modificación:

25/10/2026

Descripción

Control de acceso inadecuado, vulnerabilidad por falta de autorización en la biblioteca Pizzy de MIA Technology Inc. permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.<br /> <br /> Este problema afecta a la biblioteca Pizzy: desde 1.0.0.26250 antes de 1.3.9.26250.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.10

Gravedad 3.x

ALTA

Referencias a soluciones, herramientas e información

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0383