Qué es y cómo funciona
Se trata de una vulnerabilidad de cross-site scripting (XSS) almacenado (CWE-79) en la plataforma Microchip TimePictra. Un atacante con credenciales de bajo privilegio puede inyectar y almacenar código JavaScript malicioso en la aplicación. Este código se ejecuta automáticamente en el navegador de cualquier otro usuario que visualice la página afectada.
Impacto y técnicas de ataque
La explotación exitosa podría permitir a un atacante robar sesiones de usuario, redirigir a sitios maliciosos o modificar contenido de la interfaz web. Esta clase de vulnerabilidad está asociada a la técnica MITRE ATT&CK T1189 – Drive-by Compromise. El INCIBE-CERT de España ha clasificado su severidad como P (por determinar dentro de su escala).
Exposición y objetivos
Según datos de Shodan, actualmente no hay hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de sistemas expuestos directamente en la red pública.
| CVE | CVE-2026-8333 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-79 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.