VULNERABILIDAD
CVE-2026-107079 Denegación de servicio en Systrome Validation & Certification
Un problema en Systrome Validation & Certification 1.0 permite a un atacante causar denegación de servicio mediante el parámetro URL t en el componente qrcode_auth.html.
Alerta de Nureq Monitor
Detectada 22 OCT · 12:31
CVSS 3.1 · PRELIMINAR
—S/DPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 12
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-107079
Un problema en Systrome Validation & Certification 1.0 permite a un atacante causar denegación de servicio mediante el parámetro URL t en el componente qrcode_auth.html.
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Abrir la calculadora completa →
Descripción original
An issue in Systrome Validation & Certification 1.0 allows an attacker to cause a denial of service via the t URL parameter in the qrcode_auth.html component
Referencias
- github.com/Malav-MK/Systrome-Validation-Certification.git
- github.com/Malav-MK/Systrome-Validation-Certification/blob/main/CVE-2026-107079.md
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.