[Actualización 27/05/2025] Escalada de privilegios en Panloader del grupo Espiral MS
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
Descripción
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta al componente Panloader del grupo Espiral MS, una solución para gestionar activos (ITAM). La vulnerabilidad ha sido descubierta por Pablo Arriaga Perez.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2025-40672: CVSS v4.0: 8.5 | CVSS AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-732
Fecha de publicación
Instituto Nacional de Ciberseguridad (INCIBE)
Administración Pública
Alertas
Categoría
