Vulnerabilidad · Publicado 20/10/2026
Se ha identificado un error lógico en la rutina de verificación de firmas del Servicio de Notificaciones Simple (SNS) que permite aceptar actualizaciones dinámicas no autenticadas durante el proceso de autoupdate. Esta falla de validación afecta directamente la integridad de las actualizaciones de datos, exponiendo a empresas LATAM a inyección de código malicioso sin detección. El CVSS 7.5 indica alto riesgo para infraestructuras altas que dependen de SNS para distribución segura de datos.
A failure has been identified in the SNS during dynamic data files signature check. A logic error in the signature verification routine resulting in acceptance of unauthenticated dynamic data update during Autoupdate routine.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-287
Publicado en NIST NVD.