Qué es y cómo funciona
La vulnerabilidad CVE-2026-9661 es una escalada de privilegios local en el software Poste Italiane Postecert FIRMAOK! 1.6.29 para Windows. Se debe a una ruta de búsqueda de OpenSSL no controlada (CWE-427). Los ejecutables launcher.exe, updater.exe y tslupdater.exe buscan archivos de configuración y bibliotecas de OpenSSL en un directorio fijo y escribible por el usuario que, por defecto, no existe.
Un atacante con privilegios bajos puede crear este directorio faltante y colocar dentro archivos maliciosos de configuración o bibliotecas de OpenSSL. Cuando la aplicación se ejecute, cargará y ejecutará el código controlado por el atacante con los privilegios del usuario que la esté usando. Esto permite una escalada horizontal de privilegios o, si un usuario con mayores privilegios ejecuta la aplicación, una escalada vertical que puede llevar al compromiso total del sistema.
Productos y versiones afectadas
- Software: Poste Italiane Postecert FIRMAOK!
- Versión afectada: 1.6.29
- Sistema operativo: Windows
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 7.0, lo que indica un nivel de severidad Alto. El INCIBE-CERT de España la clasifica con una severidad P (Prioritaria).
¿Se está explotando?
Según los datos disponibles, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos accesibles directamente desde la red pública. Sin embargo, la naturaleza local de la vulnerabilidad la hace relevante en entornos corporativos donde el software está instalado.
| CVE | CVE-2026-9661 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.0 / 10 |
| CWE | CWE-427 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).