CVE-2026-19820

Reporte público de vulnerabilidad

BAJA CVSS 7.8 / HIGH CWE-59

GTN Risk Score

28/100

Monitoreo

Score calculado con CVSS, EPSS, CISA KEV, evidencia pública de exploit y vector de ataque.

Resumen ejecutivo

CVE-2026-19820 presenta una prioridad BAJA. El análisis público consolidado indica CVSS 7.8 (ALTA), EPSS 0.33%, CISA KEV: No, exploit público detectado: No. El GTN Risk Score es 28/100 (Monitoreo). Producto/proveedor asociado: No disponible / No disponible. Se recomienda validar exposición, revisar advisories oficiales, aplicar parche o mitigación disponible y monitorear actividad relacionada.

Resumen ejecutivo

Una vulnerabilidad en Backblaze Client permite a un usuario local hacer que el sistema no sea arrancable creando un enlace desde la carpeta de Backblaze a los archivos del sistema operativo Windows durante una copia de seguridad. La explotación exitosa requiere un cambio en el sistema a nivel de administrador que resulta en la ausencia de controles de seguridad específicos del sistema operativo Windows. Esta vulnerabilidad se debe a una resolución inadecuada del enlace. Resumen de riesgo: CVE-2026-19820 presenta CVSS 7.8, severidad ALTA, EPSS 0.33%, CISA KEV: No, exploit público detectado: No. Producto/proveedor asociado: No disponible / No disponible. Se recomienda validar exposición, revisar versiones afectadas, aplicar parche o mitigación disponible y monitorear actividad relacionada.

Indicadores

EPSS 0.33% / valor crudo: 0.003270000

Percentil 25.31% / valor crudo: 0.253070000

CISA KEV No

CVSS 7.8

Severidad HIGH

Vector CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Attack Vector NETWORK

¿De qué se trata?

Ver descripción original en inglés

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Backblaze's folder to Windows OS system files during a backup. Successful exploitation requires an administrator-level system change that results in the absence of specific Windows OS security controls. This vulnerability is due to improper link resolution.

Producto / proveedor

Vendor No disponible

Producto No disponible

Nombre vulnerabilidad No disponible

CWE CWE-59

Fechas

Publicada 2026-09-01T01:16:33.137

Modificada 2026-09-01T16:16:55.223

Due Date CISA No aplica

Consultada 2026-09-02 18:28:30

Estado de explotación

Estado Sin evidencia pública detectada

Exploit público No

Confianza Baja

No se detectó evidencia pública de exploit en las fuentes configuradas.

Nota: esta sección es referencial y defensiva. La ausencia de evidencia pública no garantiza que no exista explotación privada o no publicada.

¿Cómo superarlo / mitigarlo?

Mantener monitoreo. La probabilidad actual de explotación es baja según EPSS.
CVSS alto: evaluar impacto en servicios relevantes.
Vector de red: revisar exposición pública, reglas de firewall, WAF/VPN y segmentación.

Referencias

Volver al inicio Nueva consulta