Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-8332 es una credencial codificada de forma insegura (CWE-798) en la plataforma Microchip TimePictra. Una contraseña de root está escrita directamente en los archivos de instalación del software, lo que podría permitir a un atacante que acceda a esos archivos obtener credenciales con los máximos privilegios en el sistema.
Impacto y probabilidad de explotación
El impacto principal es el acceso no autorizado a credenciales privilegiadas. La técnica MITRE ATT&CK asociada es T1552.001 – Credentials In Files. Según datos de Shodan, actualmente hay 0 hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos directamente expuestos en la red pública. INCIBE-CERT de España clasifica la severidad como P (por determinar).
| CVE | CVE-2026-8332 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-798 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.