Vulnerabilidad · media
Múltiples vulnerabilidades en OpenKM Community Edition
Nivel C · Para tener en el radar – Revisa si te afecta
Quién está expuesto: Usuarios de OpenKM Community Edition 6.3.3 a 6.3.13 y 7.0.3
Nivel C porque: Afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Lo esencial
- INCIBE-CERT publicó un aviso sobre múltiples vulnerabilidades en OpenKM Community Edition.
- Las versiones afectadas son de la 6.3.3 a la 6.3.13 y la 7.0.3.
- Los componentes mencionados son FormUtils y LocalEntityResolver; el extracto disponible no detalla el impacto ni la severidad.
Por qué importa
Quienes desplieguen OpenKM Community Edition en las versiones indicadas deben comprobar si su instalación está afectada y seguir el aviso oficial para conocer los detalles técnicos y las mitigaciones.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| Sí | Afecta a equipos técnicos | Gestor documental empresarial que operan equipos de TI de organizaciones; software de uso profesional. |
| No | Infraestructura básica | Producto de un único fabricante y de nicho, no software básico que operen casi todos los equipos. |
| No | Herramienta popular | OpenKM es un gestor documental de nicho, no una herramienta de desarrollo muy extendida. |
| No | Se está explotando | INCIBE-CERT: el extracto del aviso no menciona ataques observados ni campañas. |
| No | Exploit público | INCIBE-CERT: el extracto solo describe el aviso; no menciona código de explotación publicado. |
| No | En remoto, sin credenciales | INCIBE-CERT: el extracto no indica el vector de ataque ni si requiere credenciales. |
| No | Compromiso total | INCIBE-CERT: el extracto no detalla qué permiten las vulnerabilidades ni si dan control total. |
| No | Secretos expuestos | INCIBE-CERT: el extracto no menciona robo ni exposición de datos o credenciales. |
| No | Cadena de suministro | INCIBE-CERT: el extracto describe vulnerabilidades, no código malicioso distribuido por canales de confianza. |
| No | Aún sin corrección | INCIBE-CERT: el extracto no indica si existe una versión corregida disponible. |
Cronología
INCIBE-CERT publica el aviso sobre múltiples vulnerabilidades en OpenKM Community Edition
Avisos INCIBE-CERT
Múltiples vulnerabilidades en OpenKM Community Edition de OpenKM
Fuente
Múltiples vulnerabilidades en OpenKM Community Edition de OpenKM ↗ Avisos INCIBE-CERT · hace 6 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles