Qué es y cómo funciona
La vulnerabilidad CVE-2026-8331 en la plataforma Microchip TimePictra permite la carga sin restricciones de archivos de tipo peligroso debido a una funcionalidad no restringida adecuadamente por listas de control de acceso (CWE-434). Esto podría resultar en ejecución remota de código (RCE) mediante la técnica T1105 – Ingress Tool Transfer de MITRE ATT&CK.
Productos y versiones afectadas
Afecta a la plataforma Microchip TimePictra, aunque las versiones específicas no están detalladas en el contexto proporcionado.
Impacto y explotación
INCIBE-CERT (España) clasifica la severidad como P (por confirmar detalles específicos). Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos visibles.
| CVE | CVE-2026-8331 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-434 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.