VULNERABILIDAD

CVE-2026-73797 Corrupción de memoria en HPE NonStop TSQLFIL

Una vulnerabilidad de seguridad en HPE NonStop TSQLFIL podría causar corrupción del espacio de direcciones cuando se llama a una API específica.

Alerta de Nureq Monitor

Detectada 14 OCT · 11:21

CVSS 3.1

5.3MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 1

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-73797

Una vulnerabilidad de seguridad en HPE NonStop TSQLFIL podría causar corrupción del espacio de direcciones cuando se llama a una API específica.

Productos y versiones afectadas

Hewlett Packard Enterprise HPE NonStop TSQLFIL
- T9196L01^AGI and earlier
- T9196L02

Qué hacer

Verificá si usás HPE NonStop TSQLFIL y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Alta
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

A security vulnerability in HPE NonStop TSQLFIL may cause address space corruption when a specific API is called.

Referencias

support.hpe.com/hpesc/public/docDisplay?docId=hpesbns05148en_us&docLocale=en_US

Historial de la alerta

14 OCT · 11:21VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.