Múltiples vulnerabilidades en productos de ABB

Fecha de publicación 03/11/2026

Identificador

INCIBE-2026-819

Importancia

5 - Crítica

Recursos Afectados

Netcon y NAM:

Netcon 100, módulo GW102: 2.00.00–2.12.034.
Netcon 200, GWDD-02/GWDD-03/GWDC-06: 2.00.000–3.02.050; GWDD-A03: A103.03.000–A103.03.010.
Netcon 500, GW502A: 6.00.000–7.06.001.
Netcon Application Manager (NAM): 1.21.00–1.31.000.

Familia Arctic:

ARG600, ARP600, ARR600 y ARC600: variantes y versiones 3.0.1–3.4.13 o 2.0.10–3.4.13, según el modelo indicado en el boletín 2NGA003224.
ARM600: 4.1.2–5.0.3, en las variantes enumeradas por ABB.
ARM600 SW: 5.0.1–5.0.3, en las variantes enumeradas por ABB.

La correspondencia exacta entre referencia y versión figura en los cuadros de productos del fabricante.

Descripción

ABB ha publicado 2 boletines sobre 2 vulnerabilidades de severidad crítica de PHP que podrían permitir ejecutar código remoto en Netcon, NAM y productos Arctic afectados.

Solución

ABB continúa investigando la corrección para Netcon y NAM. Los equipos Arctic están obsoletos y no recibirán actualización.

Netcon: impedir el acceso directo desde Internet, restringir los puertos 80/443 y permitir la administración web únicamente desde un equipo autorizado a través de VPN. ABB facilita instrucciones para detener lighttpd; hacerlo elimina el acceso WebGUI y obliga a administrar desde Linux.
NAM: deshabilitar o eliminar los contenedores de Offline WebGUI y evitar su exposición a Internet.
Arctic: aplicar las restricciones de red, APN privado y VPN del fabricante. En ARM600, limitar los servicios públicos a los estrictamente necesarios y proteger la administración.

Detalle

CVE-2026-109618: los errores por agotamiento de memoria de PHP pueden dejar punteros sin inicializar y permitir ejecución remota de código.
CVE-2026-109619: las referencias globales a memoria liberada pueden reutilizarse al procesar nuevas peticiones y permitir ejecución remota de código.

CVE