CVE-2026-40332
¿Qué es CVE-2026-40332?
Masa CMS se ve afectado por una vulnerabilidad de Open Redirect debido al manejo inadecuado de las URL relativas al esquema. La aplicación interpreta incorrectamente las rutas que comienzan con barras dobles (//) como rutas internas y no valida el destino de la redirección antes del procesamiento. La aplicación trata estos valores como rutas internas y los procesa sin confirmar que el destino de redireccionamiento permanezca en el sitio local. Un atacante puede crear una URL en el dominio confiable de Masa CMS que redirige a una víctima a un sitio externo controlado por un atacante. Esto se puede utilizar para phishing y, en algunos flujos de autenticación, ma
Preguntas frecuentes
CVE-2026-40332 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-40332 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-40332 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.