Alto CVE-2026-49007 Multiple Vendors

Exposición de credenciales en firmware de dispositivos - CVE-2026-49007 (CVSS 7.5)

Vulnerabilidad · Publicado 07/08/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Vulnerabilidad que permite a atacantes acceder a credenciales iniciales de dispositivos al leer información sin encriptar en el firmware. Afecta múltiples fabricantes y expone interfaces web administrativas. En LATAM, esta falla impacta servidores, equipos de red y sistemas embebidos en infraestructuras altas.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

By accessing unencrypted information in the device firmware, an attacker can obtain the initial login credentials for the device's web interface.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debilidades (CWE)

CWE-798

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar dispositivos afectados según avisos de fabricantes
Aplicar parches disponibles inmediatamente en sistemas expuestos a internet
Cambiar credenciales por defecto en todos los dispositivos
Implementar acceso a interfaces web solo desde redes internas o VPN
Revisar logs de acceso para detectar explotación
Monitorear NIST NVD para actualizaciones del CVE

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-49007 ↗

Publicado 07/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →