Inyección SQL en SIREC de Atmira

In­yec­ción SQL en SIREC de At­mi­ra Vie, 06/11/2026 - 09:26 Aviso Re­cur­sos Afec­ta­dos SIREC de At­mi­ra. Ver­sio­nes afec­ta­das no es­pe­ci­fi­ca­das. Des­crip­ción INCIBE ha coor­di­na­do la pu­bli­ca­ción de una vul­ne­ra­bi­li­dad de se­ve­ri­dad alta que afec­ta a SIREC de At­mi­ra, una pla­ta­for­ma de ges­tión de co­bros y re­cu­pe­ra­ción de deu­das. La vul­ne­ra­bi­li­dad ha sido des­cu­bier­ta por Luis Ove­je­ro Mar­tin. A esta vul­ne­ra­bi­li­dad se le ha asig­na­do el si­guien­te có­di­go, pun­tua­ción base CVSS v4.0, vec­tor del CVSS y el tipo de vul­ne­ra­bi­li­dad CWE: CVE-2026-123087 | CVSS v4.0: 8,7 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-89 Iden­ti­fi­ca­dor INCIBE-2026-843 So­lu­ción At­mi­ra ha con­fir­ma­do que la vul­ne­ra­bi­li­dad fue so­lu­cio­na­da el 16/10/2026. De­ta­lle CVE-2026-123087 : vul­ne­ra­bi­li­dad de in­yec­ción SQL en SIREC de At­mi­ra. El ser­vi­dor ob­tie­ne el valor de un campo de un ob­je­to JSON que con­tie­ne in­for­ma­ción fa­ci­li­ta­da por el usua­rio y lo con­ca­te­na en una ins­truc­ción SQL sin neu­tra­li­zar ade­cua­da­men­te la en­tra­da. Esto per­mi­te al­te­rar la con­sul­ta ori­gi­nal me­dian­te en­tra­das ma­li­cio­sas y pro­vo­car que la base de datos de­vuel­va in­for­ma­ción no pre­vis­ta. 4 - Alta Lis­ta­do de re­fe­ren­cias SIREC de At­mi­ra Eti­que­tas 0day In­yec­ción Soft­wa­re Vul­ne­ra­bi­li­dad CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-123087 Alta No ATMIRA…