Mecanismo deficiente de recuperación de contraseñas olvidadas en MobiAPParc

Mecanismo deficiente de recuperación de contraseñas olvidadas en MobiAPParc Jue, 17/09/2026 - 14:13 Aviso Recursos Afectados IOS MobiAPParc v0 - v2.28; Android MobiAPParc v0 - v2.42. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a MobiAPParc de SMAP, aplicación que permite pagar el estacionamiento en las zonas de aparcamiento regulado y en los aparcamientos municipales gestionados por el Ayuntamiento de Palma. La vulnerabilidad ha sido descubierta por Llorenç Romá. A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE: CVE-2026-14850: CVSS v4.0: 8.8 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H | CWE-640 Identificador INCIBE-2026-640 Solución La vulnerabilidad ha sido solucionada por el equipo de SMAP en la última versión de la aplicación. Detalle CVE-2026-14850: la función de restablecimiento de contraseña es vulnerable a la modificación no autorizada de cuentas debido a una validación incorrecta del parámetro user_id . Un atacante puede manipular este identificador numérico predecible para restablecer las contraseñas de usuarios arbitrarios sin necesidad de demostrar que es el titular de la cuenta. 4 - Alta Listado de referencias Aparcamientos públicos de gestión municipal -- SMAP -- Etiquetas 0day Ataque de Fuerza Bruta Autenticación Aviso + CNA Contraseña Control de acceso Explotación de Vulnerabilidades de software - CVE Identificador CVE Severidad Explotación Fabricante CVE-2026-14850 Alta No SMAP…