Qué es y cómo funciona
La vulnerabilidad CVE-2026-127131 (CWE-307) es una falla de falta de límite de tasa en el sistema de inicio de sesión web de SOGo. Un atacante que ya posea la contraseña válida de una víctima puede enviar múltiples solicitudes POST a /SOGo/connect con códigos de verificación TOTP incorrectos a alta velocidad. Los intentos fallidos no incrementan el contador de inicios de sesión fallidos, y la configuración SOGoMaximumFailedLoginCount no se aplica a este proceso, permitiendo adivinar el código de segundo factor de forma indefinida dentro de las ventanas de 30 segundos de cada código.
Productos y versiones afectadas
La vulnerabilidad afecta a todas las versiones de SOGo anteriores a la 5.12.13.
Impacto y severidad
El impacto principal es la omisión completa de la autenticación de dos factores (2FA), comprometiendo la seguridad de la cuenta. El puntaje CVSS v3.1 es 7.4 (Alto). El INCIBE-CERT de España clasifica su severidad como P (Prioritaria).
Explotación y exposición
Según datos de Shodan, actualmente hay 0 hosts indexados en internet detectados como afectados por este CVE, lo que sugiere un volumen bajo de objetivos expuestos directamente en la red pública.
Qué hacer
La mitigación principal es actualizar SOGo a la versión 5.12.13 o superior, donde esta vulnerabilidad ha sido corregida.
| CVE | CVE-2026-127131 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.4 / 10 |
| CWE | CWE-307 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).