Crítico CVE-2026-59500 Multiple Vendors

Vulnerabilidad crítica de autenticación impropia (CVE-2026-59500) afecta múltiples productos

Vulnerabilidad · Publicado 13/08/2026

10.0

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Se ha identificado una vulnerabilidad de severidad crítica (CVSS 10.0) en mecanismos de autenticación de múltiples fabricantes, permitiendo a atacantes eludir controles de acceso sin credenciales válidas. Esta falla afecta directamente infraestructuras críticas en México y Latinoamérica que dependen de sistemas de identificación y acceso. El impacto abarca compromisos totales de confidencialidad, integridad y disponibilidad en sistemas afectados.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

CWE-287: Improper Authentication

Puntuación CVSS

Score: 10/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Debilidades (CWE)

CWE-287

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar inventario de productos vulnerables en su entorno (contactar a fabricantes para confirmación)
Aplicar parches de seguridad inmediatamente según disponibilidad del proveedor
Implementar mitigaciones temporales: restringir acceso de red a sistemas críticos, aumentar monitoreo de autenticación fallida
Consultar NVD de NIST para actualizaciones de estado y referencias técnicas
Priorizar según exposición externa y datos sensibles almacenados

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

10.0

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-59500 ↗

Publicado 13/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →