Alto CVE-2026-66671 Multiple Vendors

Vulnerabilidad alta de Inclusión de Archivos Local sin autenticación en Verdure Core <= 1.2

Vulnerabilidad · Publicado 24/08/2026

8.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) sin autenticación en Verdure Core versiones 1.2 y anteriores (CVSS 8.1). Esta falla permite a atacantes acceder a archivos sensibles del servidor sin necesidad de credenciales, comprometiendo datos confidenciales y configuraciones altas. Empresas en LATAM que utilizan esta plataforma en producción están expuestas a exposición de información y potencial ejecución remota de código.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions.

Puntuación CVSS

Score: 8.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-98

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Inventariar instancias de Verdure Core <= 1.2 en infraestructura
Aplicar parches de actualización a versión >= 1.3 según disponibilidad del fabricante
Implementar controles de acceso a nivel de red (WAF, IPS) para bloquear patrones LFI
Revisar logs de acceso para detectar intentos de explotación
Consultar NVD/NIST para actualizaciones de estado y referencias técnicas adicionales

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

8.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-66671 ↗

Publicado 24/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →