Múltiples vulnerabilidades en productos de PEAK-System de HMS Networks
- PCAN-Ethernet Gateway DR FD: versiones de firmware anteriores a 1.3.4.
- PCAN-Ethernet Gateway DR:
- Números de serie de 25000 a 28999 y desde 31000, con firmware 3.x anterior a 3.0.2.
- Números de serie de 1 a 24999 y de 29000 a 30999, con firmware 2.x anterior a 2.11.4.
- PCAN-Wireless Gateway y PCAN-Wireless Gateway DR: todas las versiones de firmware.
HMS indica que ningún otro producto PEAK-System está afectado.
Ryan A., de Calif, Amy Burnett, de OpenAI Codex Security, y el equipo de Wiz han informado sobre 2 vulnerabilidades de severidad crítica en PHP, conocidas como PHP2Shell. HMS Networks ha confirmado que afectan a la interfaz web de determinados dispositivos PEAK-System y que podrían permitir la ejecución remota de código sin autenticación.
Actualizar el firmware de los dispositivos afectados desde la página de descargas de PEAK-System:
- PCAN-Ethernet Gateway DR FD: a 1.3.4 o posterior.
- PCAN-Ethernet Gateway DR: a 3.0.2 o posterior para los números de serie de 25000 a 28999 y desde 31000; o a 2.11.4 o posterior para los números de serie de 1 a 24999 y de 29000 a 30999.
El número de serie figura en la etiqueta del dispositivo y en su página de configuración. Hasta completar la actualización, restringir el acceso a la interfaz web a redes de confianza y no exponerla a Internet.
PCAN-Wireless Gateway y PCAN-Wireless Gateway DR están descatalogados y no recibirán una actualización. HMS recomienda restringir la interfaz web a equipos de confianza, mantenerlos en una red aislada y no exponerlos a Internet.
- CVE-2026-109618: el tratamiento incorrecto de errores por agotamiento de memoria puede dejar datos de una petición sin inicializar. Su utilización durante la limpieza posterior puede provocar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales pueden apuntar a memoria de peticiones ya liberada. Una petición posterior puede utilizar ese estado antes de reinicializarlo y permitir ejecución remota de código.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109618 | Crítica | No | PEAK-SYSTEM |
| CVE-2026-109619 | Crítica | No | PEAK-SYSTEM |
