Inyección SQL en la aplicación de Integratec
App Integratec.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a la aplicación de Integratec, plataforma de gestión del talento y recursos humanos. La vulnerabilidad ha sido descubierta por Christopher Alejandro (Moroco).
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-13695: CVSS v4.0: 9.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N | CWE-89
No hay solución reportada por el momento.
CVE-2026-13695: vulnerabilidad de inyección SQL (SQLi), concretamente una vulnerabilidad basada en UNION, en la aplicación Integratec que afecta al parámetro sInfo enviado mediante POST al punto final /login/ap_Login.aspx/start. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante robar datos de la base de datos, como credenciales e información de usuario, y provocar errores y denegaciones parciales de servicio. A su vez, esta vulnerabilidad podría facilitar otros tipos de ataques posteriores, como la exfiltración de datos o la escalada de privilegios.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-13695 | Crítica | No | Integratec |
