Múltiples vulnerabilidades en SPRECON-NDM de Sprecher Automation

Fecha de publicación 28/10/2026

Identificador

INCIBE-2026-797

Importancia

5 - Crítica

Recursos Afectados

SPRECON-NDM cuando el componente NagVis utiliza paquetes PHP del sistema anfitrión sin corregir. El fabricante no concreta versiones de SPRECON-NDM.

Descripción

Los investigadores lcfr-hax, sagitzadik-wiz, tomash-areion y amyb-oai han informado sobre dos vulnerabilidades críticas en PHP que podrían permitir ejecutar código de forma remota. Sprecher Automation identifica NagVis como componente afectado en SPRECON-NDM.

Solución

Actualizar los paquetes PHP del sistema Linux anfitrión con las correcciones de la distribución.

Si no es posible, desactivar temporalmente NagVis por sitio y detener y deshabilitar PHP-FPM siguiendo el procedimiento del fabricante. Verificar que no queden procesos PHP y que las rutas /nagvis/ y /test.php respondan con 403 o 404.

Detalle

CVE-2026-109618: el tratamiento de errores por agotamiento de memoria puede dejar datos de una petición PHP sin inicializar. Su procesamiento durante la limpieza de la petición podría permitir ejecutar código remoto.
CVE-2026-109619: referencias globales de PHP pueden apuntar a memoria de peticiones ya liberada. Su utilización en peticiones posteriores podría permitir ejecutar código remoto.

CVE