Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-125285 es una omisión de autenticación (CWE-288) en el componente TIBCO Platform Self-Hosted Control Plane. Un atacante podría explotarla utilizando una ruta o canal alternativo para evitar los controles de autenticación del sistema.
Productos y versiones afectadas
Esta vulnerabilidad afecta específicamente a TIBCO Platform Self-Hosted Control Plane, desde la versión 1 hasta la versión 1.21 inclusive.
Impacto real y probabilidad de explotación
El INCIBE-CERT de España ha clasificado la severidad de esta vulnerabilidad como P (por "Pendiente" o "Por determinar"). Según datos de Shodan, actualmente no hay hosts expuestos en internet detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos accesibles de forma inmediata.
| CVE | CVE-2026-125285 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-288 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |