Una al Día (Hispasec)· Hispasec·· 2026-10-05Calificación IA58
Vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código
Una vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código
Guía de lectura IA
La vulnerabilidad CVE-2026-61500 en Rejetto HTTP File Server (HFS) se explota activamente y permite a un atacante remoto sin autenticación falsificar una cookie de sesión para entrar como administrador y ejecutar código en el servidor.
Fuente:Una al Día (Hispasec) · unaaldia.hispasec.com