Ausencia de autenticación en VEGAPULS 6X PROFINET de VEGA
VEGAPULS 6X Two-wire PROFINET, Modbus TCP, OPC UA (Ethernet-APL) en las versiones del firmware 1.0.0 y 1.1.0.
CERT@VDE en colaboración con la Unidad de Seguridad de Productos de VEGA Grieshaber KG, han informado sobre 1 vulnerabilidad de severidad alta que, en caso de ser explotada, podrían permitir a un atacante suplantar la identidad de usuarios autorizados.
Se recomienda actualizar el firmware a la última versión disponible y cambiar las credenciales de los dispositivos afectados.
CVE-2026-3323: vulnerabilidad en VEGAPULS 6X Two-wire PROFINET, Modbus TCP, OPC UA por una falta de autenticación previa en una interfaz de configuración que podría permitir a atacantes remotos no autenticados acceder a información confidencial, incluidas credenciales cifradas y códigos de acceso.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-3323 | Alta | No | VEGA |
