Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 14 OCT · 01:18

CVE-2026-110444 Inyección de código en TeamPlus Messenger

TeamPlus Messenger de Teamplus Technology tiene una vulnerabilidad de inyección de código. Atacantes remotos no autenticados pueden engañar a los usuarios para que abran un enlace manipulado e inyectar y ejecutar JavaScript arbitrario; tras confirmar una advertencia de seguridad de Windows, pueden ejecutar código arbitrario con los privilegios del usuario actual.

8.8ALTA

CVSS 3.1

  • CVSS 4.08.6 · alta
  • Probabilidad de explotación0,6 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • TEAMPLUS TECHNOLOGY TeamPlus Messenger

    desde 16.8.0 hasta 17.0.6

Qué hacer

  1. Verificá si usás TeamPlus Messenger y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosNinguno
  • Interacción del usuarioRequerida
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

CVSS 4.0 · 8.6 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Requisitos del ataqueNinguno
  • Privilegios requeridosNinguno
  • Interacción del usuarioActiva
  • Confidencialidad (sistema vulnerable)Alta
  • Integridad (sistema vulnerable)Alta
  • Disponibilidad (sistema vulnerable)Alta
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into opening a crafted link to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute arbitrary code with the privileges of the current user.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.