CVE-2026-8072

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-327 Uso de algoritmo criptográfico vulnerable o inseguro

Fecha de publicación:

12/05/2026

Última modificación:

26/10/2026

Descripción

Generación insegura de credenciales en la funcionalidad de acceso SAT (Soporte Técnico) local de la placa Ingecon Sun EMS. La vulnerabilidad surgió porque las credenciales de acceso secretas no se basaban en un esquema criptográfico seguro, sino en un algoritmo de hash débil, lo que podría permitir a un atacante llevar a cabo una escalada de privilegios.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.20 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

9.20

Gravedad 4.0

CRÍTICA

CVE-2026-8072

Descripción

Impacto

Referencias a soluciones, herramientas e información