VULNERABILIDADDetectada 01 NOV · 01:44

CVE-2026-120192 Exposición de información en Presenton Desktop Authentication Middleware

Una vulnerabilidad en Presenton hasta 0.9.11-beta, en el archivo /app_data del componente Desktop Authentication Middleware, permite la exposición de información. El ataque puede realizarse de forma remota y el exploit se divulgó públicamente. Actualizar a la versión 0.9.12-beta mitiga el problema.

5.3MEDIA

CVSS 3.1

CVSS 4.06.9 · media
Probabilidad de explotación · EPSS del 09/110,9 % · percentil 58
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Presenton
0.9.11-beta

Qué hacer

Verificá si usás Presenton y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

CVSS 4.0 · 6.9 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna
Madurez del exploitPrueba de concepto

CVSS 3.0 · 5.3 MEDIA

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

A security vulnerability has been detected in Presenton up to 0.9.11-beta. This affects an unknown part of the file /app_data of the component Desktop Authentication Middleware. Such manipulation leads to information disclosure. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 0.9.12-beta is able to mitigate this issue. The name of the patch is 44c8a61122b21f17642d717b0c4d6f2c54c0f180. The affected component should be upgraded.

Referencias (9)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.