CVE-2026-109849 Gestión incorrecta de privilegios en Hinemos
Existe un problema de asignación incorrecta de privilegios en Hinemos. Un atacante que pueda acceder a la API de cambio de contraseña con permisos específicos asignables a usuarios no administradores podría cambiar la contraseña de un usuario administrador.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NTT DATA INTELLILINK Corporation Hinemos
7.2.0desde 7.1.0 hasta 7.1.2desde 7.0.0 hasta 7.0.4desde 6.2.0 hasta 6.2.2desde 6.1.0 hasta 6.1.2desde 6.0.0 hasta 6.0.3
Qué hacer
- Verificá si usás Hinemos y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.1 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
CVSS 3.0 · 6.5 MEDIA
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-administrative users may change the password of an administrative user.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.