Múltiples vulnerabilidades en productos de Schneider Electric
Fecha de publicación 29/10/2026
Identificador
INCIBE-2026-804
Importancia
5 - Crítica
Recursos Afectados
- EcoStruxure Control Engineering: todas las versiones.
- EcoStruxure Foxboro DCS H90 Server: HPE ProLiant DL380 GEN9 con Windows Server OS 2016.
- EcoStruxure Security Expert Web Client: versiones anteriores a 1.48.4.0.
- ProLeiT LINEoptimize, anteriormente Plant iT LMS: todas las versiones.
Solución
- Control Engineering: la máquina virtual se actualiza automáticamente si tiene acceso a debian.org y sury.org. Sin acceso, solicitar el parche a esxcontrolengineering.support@se.com.
- Foxboro DCS H90 Server: bloquear los puertos TCP 2301 y 2381, utilizados por HPE System Management Homepage.
- Security Expert Web Client: actualizar a 1.48.4.0 mediante el servicio de atención al cliente.
- LINEoptimize: solicitar la corrección a helpdesk@proleit.com.
Aislar los sistemas de Internet mediante cortafuegos.
Detalle
- CVE-2026-109618: la gestión incorrecta de errores por falta de memoria deja datos internos sin inicializar. Su uso durante la limpieza de solicitudes puede provocar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales permanecen tras liberar la memoria de una solicitud. Otra solicitud procesada por el mismo trabajador puede utilizar esa memoria liberada y permitir ejecución remota de código.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109618 | Crítica | No | SCHNEIDER ELECTRIC |
| CVE-2026-109619 | Crítica | No | SCHNEIDER ELECTRIC |
Listado de referencias
Etiquetas
