Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-113407 Multiple Vendors

Inyección SQL alta en BA-Workflow de YS-infoware permite acceso no autorizado a bases de datos

Vulnerabilidad · Publicado 20/10/2026

8.8
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

BA-Workflow de YS-infoware contiene una vulnerabilidad de inyección SQL (CVSS 8.8) que permite a atacantes autenticados ejecutar comandos SQL arbitrarios. Los atacantes pueden leer, modificar y eliminar contenidos de bases de datos, comprometiendo la integridad de sistemas de gestión de workflows ampliamente adoptados en empresas medianas y grandes de LATAM. Esta vulnerabilidad afecta directamente la confidencialidad e integridad de datos altas en organizaciones que utilizan esta plataforma.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.

Puntuación CVSS

Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-89

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Identificar y documentar todas las instancias de BA-Workflow en producción
  • Aplicar inmediatamente parches de seguridad publicados por YS-infoware
  • Limitar acceso a la aplicación mediante restricciones de red y autenticación multifactor
  • Auditar logs de base de datos para detectar actividad SQL maliciosa
  • Realizar respaldo completo de datos antes de aplicar actualizaciones
  • Monitorear continuamente cambios en configuraciones y contenidos de bases de datos

Fuentes originales

⬤ NIST NVD ↗
cve-2026-113407 nvd alto vulnerabilidad cwe-89
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas