Alto CVE-2026-78311 Multiple Vendors

Vulnerabilidad alta de inyección SQL en DIAEnergie versiones anteriores a 1.11.00.022

Vulnerabilidad · Publicado 24/09/2026

8.8

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL (CVE-2026-78311, CVSS 8.8) en DIAEnergie que afecta versiones anteriores a la 1.11.00.022. Esta falla permite a atacantes ejecutar comandos SQL maliciosos, comprometiendo la confidencialidad e integridad de bases de datos en sistemas de gestión energética. Empresas en México y Latinoamérica que utilicen esta plataforma deben actuar inmediatamente para evitar acceso no autorizado a datos altas de operaciones.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

SQL Injection vulnerability in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.

Puntuación CVSS

Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-89

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar DIAEnergie a versión 1.11.00.022 o superior en todos los sistemas
Validar entrada de usuarios en formularios y API
Implementar Web Application Firewall (WAF) para detectar patrones de inyección SQL
Revisar logs de base de datos para actividad anómala
Contactar al fabricante para obtener parches específicos si la actualización no es inmediata
Evaluar exposición en NIST NVD para priorización según criticidad empresarial

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

8.8

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-78311 ↗

Publicado 24/09/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →