Vulnerabilidad en Issabel Framework pone en riesgo PBX de empresas

Una vulnerabilidad crítica en el framework Issabel, utilizado en sistemas de comunicaciones unificadas, es explotada activamente por atacantes. Esta vulnerabilidad, conocida como CVE-2026-89026, permite que un atacante remoto execute comandos en el sistema operativo sin necesidad de autenticación. La gravedad de la vulnerabilidad es alta, con un puntaje de CVSS de 9.8 en la versión 3.1 y 9.3 en la versión 4.0. Esto significa que las empresas que utilizan este software deben tomar medidas urgentes para proteger sus sistemas. Es importante que los dueños de pequeñas y medianas empresas (pymes) que utilizan Issabel Framework revisen su configuración y apliquen las actualizaciones de seguridad disponibles para evitar posibles ataques. Esta semana, es fundamental verificar si se tiene la última versión del software y aplicar cualquier actualización disponible.