El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado sobre una vulnerabilidad de severidad crítica en Profleet, un software de TSG destinado al abastecimiento de combustible para flotas comerciales e industriales. Esta vulnerabilidad, identificada como CVE-2026-111472, permite a un atacante realizar operaciones no autorizadas en la base de datos del sistema.
Descubierta por Rubén Barrios, la vulnerabilidad se clasifica con una puntuación de 9.3 en la escala CVSS v4.0. La explotación de esta falla podría permitir a un atacante recuperar, crear, actualizar y borrar datos en la base de datos mediante una petición GET que utilice el parámetro ‘Identificación’ en el endpoint ‘/cgi-bin/index.php’. Hasta el momento, no se ha reportado ninguna solución para mitigar esta vulnerabilidad.
Las organizaciones que utilicen la versión 12.004.01 de Profleet deben estar especialmente atentas a esta situación, ya que la falta de una solución puede exponer sus sistemas a ataques significativos.
Qué significa para su organización
Las empresas que operan con Profleet de TSG deben revisar urgentemente sus sistemas para identificar si están utilizando la versión afectada. Es recomendable conservar registros de acceso y actividad en la base de datos para facilitar la detección de posibles intentos de explotación. Además, se debe considerar la implementación de medidas de seguridad adicionales, como la restricción de acceso a los endpoints vulnerables, hasta que se disponga de una solución oficial.
