Múltiples vulnerabilidades en REGARD 7000 OPC UA Server de Dräger

Fecha de publicación 03/11/2026

Identificador

INCIBE-2026-821

Importancia

5 - Crítica

Recursos Afectados

Dräger REGARD 7000 OPC UA Server.

Los dispositivos y el software médicos, así como los productos Dräger Service evaluados, no están afectados al no utilizar PHP.

Descripción

Dräger ha publicado una evaluación sobre 2 vulnerabilidades de severidad crítica de PHP. REGARD 7000 OPC UA Server es el único producto de seguridad industrial identificado como afectado en dicha evaluación. La explotación de los fallos de PHP podría permitir ejecutar código remoto.

Solución

Dräger ha anunciado una actualización y recomienda instalarla cuando esté disponible. La fuente pública verificada no identifica una versión corregida ni una fecha de entrega.

Seguir las instrucciones del fabricante para el despliegue y consultar su información oficial de seguridad.

Detalle

CVE-2026-109618: el agotamiento de memoria puede dejar datos internos de PHP sin inicializar y permitir ejecución remota de código.
CVE-2026-109619: el uso de referencias globales a memoria ya liberada puede permitir ejecución remota de código.

CVE