Inyección SQL en la aplicación de Integratec

INCIBE-CERT avisos · 30 sept, 10:08

INCIBE ha coordinado la publicación de una vulnerabilidad de inyección SQL crítica (CVE-2026-13695, CVSS 9.1) en la aplicación Integratec, plataforma de gestión de recursos humanos. El fallo afecta al parámetro sInfo en el endpoint /login/ap_Login.aspx/start y podría permitir a un atacante robar datos de la base de datos, incluyendo credenciales e información de usuario.