Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-110889 Multiple Vendors

Vulnerabilidad alta en Gantry 5 Framework expone información sensible en mensajes de error

Vulnerabilidad · Publicado 17/10/2026

7.5
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

Gantry 5 Framework versiones hasta 5.6.4 contiene una vulnerabilidad que permite a atacantes extraer datos sensibles mediante mensajes de error detallados. Esta falla afecta principalmente a sitios web construidos con este framework que se encuentren accesibles desde internet. Empresas en LATAM usando Gantry 5 para portales corporativos o plataformas de clientes están en riesgo de exposición de credenciales, rutas internas y configuraciones del servidor.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

Generation of Error Message Containing Sensitive Information vulnerability in Gantry Gantry 5 Framework gantry5 allows Retrieve Embedded Sensitive Data.This issue affects Gantry 5 Framework: from n/a through 5.6.4.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debilidades (CWE)

CWE-209

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Inventariar todos los servidores con Gantry 5 Framework en su infraestructura
  • Actualizar a la versión más reciente disponible del framework inmediatamente
  • Implementar ocultamiento de mensajes de error en nivel de servidor web (nginx/Apache) para ocultar detalles técnicos
  • Revisar logs de acceso en busca de patrones de explotación
  • Validar que los sistemas afectados estén cubiertos por políticas de gestión de vulnerabilidades con CVSS ≥7.5

Fuentes originales

⬤ NIST NVD ↗
cve-2026-110889 nvd alto vulnerabilidad cwe-209
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas