Vulnerabilidad · Publicado 20/10/2026
WebITR, desarrollado por Uniong, contiene una vulnerabilidad de deserialización insegura (CVSS 8.8) que permite a atacantes autenticados explotar una clave criptográfica hardcodeada para ejecutar código arbitrario en el servidor. Esta falla afecta principalmente a organizaciones en LATAM que utilizan esta plataforma para gestión de procesos empresariales altas, exponiendo datos sensibles y control de infraestructura TI.
WebITR developed by Uniong has a Insecure Deserialization vulnerability. Authenticated remote attackers can use the hard-coded cryptographic key to craft and submit malicious serialized data, thereby executing arbitrary code on the server.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-502
Publicado en NIST NVD.