CVE-2026-110390 Falta de autenticación en el componente FlexNet Beacon de Flexera

Afectados

• Flexera FlexNet Beacon

  hasta antes de 26.4.1

• Flexera FlexNet Manager Suite

  2026 R12025 R22025 R10

Qué hacer

1. Verificá si usás FlexNet Beacon y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 6.9 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• Confidencialidad (sistema vulnerable)Baja
• Integridad (sistema vulnerable)Ninguna
• Disponibilidad (sistema vulnerable)Ninguna
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Missing authentication in the FlexNet Beacon component of Flexera One and FlexNet Manager Suite allows unauthenticated remote attackers to obtain Beacon policy and targeting information when anonymous web server access is enabled (the default).

Referencias (2)

• community.flexera.com/s/article/Flexera-Beacon-Security-Advisory-CVE-2026-110390
• community.flexera.com/s/article/Flexera-Beacon-security-hotfix-IOK-2107311

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.