Vulnerabilidad · Publicado 20/10/2026
Un error lógico en la rutina de verificación de firmas de productos Stormshield permite la aceptación de archivos de actualización y licencias no autenticados. Esto expone a servidores y dispositivos de seguridad en empresas de LATAM a instalación de actualizaciones maliciosas si no provienen directamente de servidores MyStormshield o no usan verificación automática SNS.
A logic error exists in the signature verification routine resulting in acceptance of unauthenticated update and license files.It is necessary to use only the MyStormshield servers to retrieve update files or licenses, or to use automatic verification via SNS.
Score: 7.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-287
Publicado en NIST NVD.