Múltiples vulnerabilidades en RUGGEDCOM APE1808 de Siemens

Fecha de publicación 26/10/2026

Identificador

INCIBE-2026-784

Importancia

5 - Crítica

Recursos Afectados

RUGGEDCOM APE1808 con versiones vulnerables de Palo Alto Networks PAN-OS de las ramas 10.2, 11.1, 11.2, 12.1 y 12.2.

Los productos de software enumerados en SSA-566435, incluidos Opcenter, Polarion y los componentes de Teamcenter indicados en ese boletín, no están afectados.

Descripción

Siemens ha publicado dos boletines sobre las vulnerabilidades críticas de PHP y ha confirmado la afectación de RUGGEDCOM APE1808 cuando incorpora PAN-OS vulnerable.

Las vulnerabilidades originales de PHP podrían permitir ejecutar código de forma remota. Para PAN-OS, Palo Alto Networks describe un impacto en la disponibilidad y asigna una severidad alta.

Solución

Contactar con el soporte de Siemens para obtener las instrucciones de parcheado y actualización aplicables a RUGGEDCOM APE1808.

Aplicar las medidas del boletín de Palo Alto Networks, especialmente restringir la administración a direcciones IP internas de confianza.

Detalle

CVE-2026-109618: el tratamiento de errores por falta de memoria puede dejar datos sin inicializar y permitir la ejecución remota de código en PHP.
CVE-2026-109619: la utilización de referencias globales a memoria liberada puede permitir ejecutar código arbitrario en PHP.

CVE