Múltiples vulnerabilidades en APROL de B&R

Fecha de publicación 26/10/2026

Identificador

INCIBE-2026-781

Importancia

5 - Crítica

Recursos Afectados

APROL de B&R, versiones R 4.4-65 y anteriores.

Descripción

[AVISO PRELIMINAR]

B&R ha publicado un aviso sobre dos vulnerabilidades críticas en el componente PHP de APROL que podrían permitir a un atacante con acceso de red al sistema ejecutar código arbitrario de forma remota.

Solución

B&R prevé publicar parches el 26/10/2026 para R 4.4-65 y el 29/10/2026 para R 4.4-01. El boletín no confirma todavía su disponibilidad ni identifica las versiones corregidas.

Hasta disponer de los parches e instalarlos:

Restringir el tráfico HTTP(S) dirigido a APROL, especialmente desde redes no confiables.
Limitar el acceso físico y lógico a personal de confianza.
Mantener los sistemas de control separados de otras redes y sin conexión directa a Internet.

Consultar el boletín del fabricante e instalar los parches cuando estén disponibles.

Detalle

CVE-2026-109618: el tratamiento incorrecto del agotamiento de memoria en PHP puede dejar datos de una petición sin inicializar y permitir la ejecución remota de código durante su procesamiento posterior.
CVE-2026-109619: PHP puede conservar referencias globales a memoria liberada. Su utilización en peticiones posteriores podría permitir ejecutar código arbitrario.

CVE