Boletín de seguridad de Siemens: septiembre de 2026

A continuación se describen las vulnerabilidades de severidad crítica:

• CVE-2026-62645: la información queda expuesta a través de la interfaz web, la cual puede utilizarse para calcular los números de identificación de la sesión actual y las anteriores. Esto podría permitir a un atacante eludir la autenticación y obtener acceso no autorizado al dispositivo.
• CVE-2026-62646: el identificador de sesión se genera mediante un algoritmo con un grado insuficiente de aleatoriedad, lo que da como resultado un token con baja entropía que puede predecirse o descifrarse mediante fuerza bruta en un número razonable de intentos. Esto podría permitir que un atacante remoto no autenticado obtenga identificadores de sesión válidos y eluda la autenticación.
• CVE-2026-62647: se utiliza un generador de números aleatorios para generar valores relevantes para la seguridad que no se inicializa con un generador de números aleatorios verdadero (TRNG), lo que da como resultado una secuencia predecible de valores generados. Esto podría permitir que un atacante remoto no autenticado prediga más fácilmente los valores generados y suplante la identidad de un usuario legítimo autenticado, obteniendo potencialmente acceso no autorizado al dispositivo.
• CVE-2026-18963: se ha detectado una vulnerabilidad en el flujo de restablecimiento de credenciales del componente keycloak-services, que es el motor principal de gestión de identidades y accesos en la versión Red Hat de Keycloak. Esta vulnerabilidad permite a un atacante no autenticado forzar el restablecimiento de contraseña de cualquier usuario sin necesidad de hacer clic en el enlace de verificación de correo electrónico. Esto puede resultar en que el atacante obtenga el control total de las cuentas de usuario objetivo al establecer directamente nuevas credenciales.
• CVE-2026-67367: los dispositivos afectados no validan ni neutralizan correctamente las secuencias de recorrido de directorios en el punto final de servicio de archivos del servidor HTTP integrado. Esto podría permitir que un atacante remoto no autenticado lea archivos arbitrarios del sistema operativo subyacente sin credenciales, exponiendo potencialmente datos confidenciales como almacenes de credenciales, claves privadas y secretos de configuración.