Qué es y cómo funciona
La vulnerabilidad CVE-2026-111552 clasificada como CWE-308 (Use of single-factor authentication) permite bypass de autenticación en varios componentes de Hyper E-Commerce Infrastructure de Hyper Teknoloji Ltd. Şti. al depender únicamente de autenticación de un solo factor.
Productos y versiones afectadas
- Hyper E-Commerce Infrastructure: versiones anteriores a
1.1 - Hyper E-Commerce Infrastructure - dealer integration: versiones anteriores a
1.2 - Hyper E-Commerce Infrastructure - Storefront application and management panel: versiones anteriores a
2.1796
Impacto y explotación
Con un CVSS de 7.1 (alto), esta vulnerabilidad fue publicada críticamente en las últimas 24 horas en el catálogo NVD. Sin embargo, Shodan reporta 0 hosts indexados actualmente con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet.
| CVE | CVE-2026-111552 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.1 / 10 |
| CWE | CWE-308 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |