Avisos de seguridad

CVE-2021-45035

29/09/2022

Falta de verificación por defecto de certificados de dominio en protocolo VATPS

Incidencia detectada en colaboración con INCIBE y la Universidad Politécnica de Valencia. La vulnerabilidad requiere condiciones complejas de explotación (intervención en la red mediante ataque Man-in-the-Middle).

Solución: Corregido por defecto a partir de Velneo v29.2. En versiones anteriores, se recomienda configurar manualmente la verificación de certificados o actualizar a la versión más reciente.

CVE-2021-45036

29/09/2022

Vulnerabilidad de seguridad en el protocolo VATPS

Aviso publicado en coordinación con INCIBE para reforzar la protección del protocolo de comunicaciones ante accesos e interceptaciones de tráfico no autorizadas.

Solución: Implementar certificados de dominio válidos en VATPS y actualizar los componentes a la versión 29.2 o superior.

09/10/2024

Sin impacto en datos

Estado: Resuelto

Intento de acceso no autorizado detectado en Velneo Cloud

Se detectó y detuvo un intento de acceso no autorizado en la infraestructura Cloud en colaboración con Amazon AWS. Una auditoría de seguridad externa y la revisión ISO 27001 confirmaron que no hubo pérdida ni acceso a información confidencial de clientes.

Acción tomada: Bloqueo del vector de acceso, refuerzo de la infraestructura junto con Amazon AWS y verificación por auditoría externa independendiente.