VULNERABILIDAD

CVE-2026-107400 Autenticación incorrecta en IBM TRIRIGA Application Platform (GWT Mock)

IBM TRIRIGA Application Platform 5.0.0 hasta 5.0.8 permite a un atacante remoto autenticado ejecutar código arbitrario debido a una autenticación incorrecta.

Alerta de Nureq Monitor

Detectada 19 OCT · 22:37

CVSS 3.1

8.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,4 % PERCENTIL 37

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-107400

IBM TRIRIGA Application Platform 5.0.0 hasta 5.0.8 permite a un atacante remoto autenticado ejecutar código arbitrario debido a una autenticación incorrecta.

Productos y versiones afectadas

IBM TRIRIGA Application Platform
- desde 5.0.0 hasta 5.0.8

Qué hacer

Verificá si usás TRIRIGA Application Platform y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper authentication.

Referencias

www.ibm.com/support/pages/node/7292418VENDOR-ADVISORY · PATCH

Historial de la alerta

19 OCT · 22:37VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.