Qué es y cómo funciona
Las copias de seguridad generadas por la aplicación utilizan una contraseña estática débil que permite a un atacante remoto no autenticado acceder a su contenido completo.
Impacto
Esta vulnerabilidad puede resultar en una pérdida total de confidencialidad de la información contenida en las copias de seguridad.
Estado de explotación
La vulnerabilidad tiene una severidad HIGH (CVSS 7.5) pero actualmente no está incluida en el catálogo KEV de CISA y su probabilidad de explotación (EPSS) es de solo 0.003%.
| CVE | CVE-2026-60044 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.3% en 30 días (percentil 23) |
| CWE | CWE-1393 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |