Múltiples vulnerabilidades en productos de Schneider Electric

Fecha de publicación 13/10/2026

Identificador

INCIBE-2026-729

Importancia

4 - Alta

Recursos Afectados

Pro-face STW6000, todas las versiones;
Harmony STW6, todas las versiones;
SAGE RTU 1410, versiones anteriores a C3414-500-S02L0;
SAGE RTU 1430, versiones anteriores a C3414-500-S02L0;
SAGE RTU 1450, versiones anteriores a C3414-500-S02L0;
SAGE RTU 2400, versiones anteriores a C3414-500-S02L0;
SAGE RTU 3030 Magnum, versiones anteriores a C3414-500-S02L0;
SAGE RTU 4400, versiones anteriores a C3414-500-S02L0.

Descripción

Investigadores del programa CyTRICS del Departamento de Energía de Estados Unidos, de Lawrence Livermore National Laboratory y de Sandia National Laboratories han informado sobre una vulnerabilidad, mientras que Schneider Electric ha identificado internamente otra. Las 2 vulnerabilidades son de severidad alta y, en caso de ser explotadas, podrían permitir controlar dispositivos sin autorización, provocar fallos operativos o instalar firmware manipulado para modificar el comportamiento de los equipos.

Solución

Para los productos SAGE RTU, actualizar el firmware a la versión C3414-500-S02L0. Es necesario reiniciar el dispositivo y comprobar posteriormente la versión instalada desde la página de configuración de la CPU.

Schneider Electric no ha publicado una actualización para Pro-face STW6000 y Harmony STW6. El fabricante recomienda aplicar las siguientes medidas:

utilizar los paneles HMI únicamente en entornos protegidos y sin acceso desde Internet o redes no confiables;
configurar exclusivamente sitios web locales de confianza para la navegación desde el dispositivo;
segmentar la red e instalar un cortafuegos que bloquee los accesos no autorizados;
restringir el uso de dispositivos de almacenamiento portátiles no verificados;
permitir la configuración únicamente a administradores de confianza y usuarios autenticados.

Detalle

CVE-2026-96434: vulnerabilidad debida al uso de componentes de terceros sin mantenimiento en Pro-face STW6000 y Harmony STW6. Un atacante podría aprovecharla cuando un usuario accede a páginas web maliciosas desde el navegador del dispositivo, pudiendo obtener control no autorizado del equipo y provocar fallos operativos.
CVE-2026-102250: vulnerabilidad de verificación insuficiente de la autenticidad del firmware en productos SAGE RTU. Un usuario con privilegios de administrador podría cargar firmware modificado durante una actualización y alterar el comportamiento del dispositivo.

CVE