Múltiples vulnerabilidades en MES de ABB
Entregas de ABB Manufacturing Execution System (MES) que incluyan DokuWiki y utilicen una versión vulnerable de PHP. La afectación no depende de una versión concreta de MES.
ABB ha publicado un aviso sobre dos vulnerabilidades de severidad crítica de PHP que afectan a las instalaciones MES con DokuWiki y podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el servidor.
Actualizar los paquetes PHP del sistema operativo de los servidores DokuWiki a la versión corregida correspondiente a su rama: 8.2.35, 8.3.36, 8.4.27 o 8.5.12.
ABB recomienda actualizar únicamente los paquetes PHP, conservando la instalación de DokuWiki.
Mientras no se apliquen los parches, la alternativa temporal indicada por el fabricante es apagar los servidores DokuWiki afectados.
- CVE-2026-109618: el tratamiento incorrecto del agotamiento de memoria en PHP puede dejar datos de una petición sin inicializar. Su procesamiento posterior podría permitir la ejecución remota de código.
- CVE-2026-109619: el estado global de PHP puede conservar referencias a memoria liberada. Su utilización en peticiones posteriores podría permitir ejecutar código arbitrario.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109618 | Crítica | No | ABB |
| CVE-2026-109619 | Crítica | No | ABB |
