Alto CVE-2026-48199 Multiple Vendors

Vulnerabilidad alta de control de acceso en Sermon'e versiones ≤ 1.0.2

Vulnerabilidad · Publicado 06/10/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Sermon'e versiones 1.0.2 y anteriores presentan un fallo alta de control de acceso que permite a atacantes no autenticados acceder a funcionalidades y datos sensibles sin credenciales válidas (CVSS 7.5). Esta vulnerabilidad afecta directamente sistemas web y aplicaciones que utilizan este software en entornos empresariales de México y Latinoamérica, comprometiendo la confidencialidad e integridad de la información.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Broken Access Control in Sermon'e <= 1.0.2 versions.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debilidades (CWE)

CWE-862

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar instancias de Sermon'e en producción en su infraestructura
Actualizar inmediatamente a versiones posteriores a 1.0.2 cuando estén disponibles
Implementar controles de acceso a nivel de red (WAF, IP whitelist) mientras se aplican parches
Revisar logs de acceso para detectar actividad no autorizada
Monitorear CVE-2026-48199 en NIST NVD para actualizaciones de estado del fabricante

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-48199 ↗

Publicado 06/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →