Qué es y cómo funciona
El CVE-2026-87772 es una vulnerabilidad de Autorización Incorrecta (CWE-863) en la herramienta Pardus About, desarrollada por el TÜBİTAK BİLGEM Software Technologies Research Institute. La falla permite que un usuario local con permisos limitados pueda escalar sus privilegios en el sistema.
Productos y versiones afectadas
Esta vulnerabilidad afecta específicamente a Pardus About en todas las versiones anteriores a la 1.2.5.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 7.8 (Alta). El INCIBE-CERT de España la clasifica con una severidad P (Prioritaria).
Explotación y exposición
Actualmente, existe 1 prueba de concepto (PoC) pública disponible en GitHub. Sin embargo, según datos de Shodan, no hay hosts expuestos en internet detectados con esta vulnerabilidad, lo que sugiere que el volumen de objetivos accesibles de forma remota es bajo.
Qué hacer
La mitigación principal es actualizar Pardus About a la versión 1.2.5 o superior, donde este problema ha sido corregido.
| CVE | CVE-2026-87772 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-863 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com |