Qué es y cómo funciona
La vulnerabilidad CVE-2026-60040 es una falla de Denegación de Servicio (DoS) que reside en la función de creación de copias de seguridad de un producto no especificado. Un atacante remoto puede explotarla sin necesidad de autenticación, enviando peticiones manipuladas que provocan que el servicio deje de responder, resultando en una pérdida total de disponibilidad.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 7.5 (Alta). El impacto principal es la interrupción completa del servicio afectado.
Probabilidad de explotación
Según los datos disponibles, la puntuación EPSS es de 0.0035 (0.35%), lo que indica una probabilidad de explotación pública relativamente baja en este momento. La vulnerabilidad no está incluida en el catálogo CISA KEV de fallas explotadas activamente.
| CVE | CVE-2026-60040 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.4% en 30 días (percentil 29) |
| CWE | CWE-770 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |