Avisos de seguridad de Siemens de mayo de 2026

Las vulnerabilidades de severidad crítica son:

• CVE-2026-27446: Un atacante remoto no autenticado puede usar el protocolo Core de Apache Aratemis o Apache ActiveMQ Artemis para forzar a un broker objetivo a establecer una conexión de federación Core saliente con un broker malicioso controlado por el atacante. Esto podría resultar potencialmente en la inyección de mensajes en cualquier cola y/o la exfiltración de mensajes de cualquier cola a través del broker malicioso.
• CVE-2026-41551: Las versiones afectadas contienen una vulnerabilidad de salto de ruta porque la entrada del usuario no está debidamente depurada. Esto puede permitir a atacantes en remoto acceder a ficheros arbitrarios del dispositivo.
• CVE-2019-14192, CVE-2019-14193, CVE-2019-14194, CVE-2019-14195, CVE-2019-14196, CVE-2019-14197, CVE-2019-14198, CVE-2019-14199, CVE-2019-14200, CVE-2019-14201, CVE-2019-14202, CVE-2019-14203, CVE-2019-14204, CVE-2022-34835 : Vulnerabilidades en Das U-Boot.
• CVE-2025-49794: vulnerabilidad de uso después de la liberación (use-after-free) en libxml2. Este problema se produce al analizar elementos XPath en ciertas circunstancias cuando el esquema XML contiene los elementos de esquema . Esta falla permite a un actor malicioso manipular un documento XML malicioso que se utiliza como entrada para libxml, lo que provoca el bloqueo del programa al usar libxml u otros posibles comportamientos indefinidos.
• CVE-2025-49796: vulnerabilidad en libxml2. El procesamiento de ciertos elementos sch:name del archivo XML de entrada puede provocar un problema de corrupción de memoria. Esta falla permite a un atacante manipular un archivo XML de entrada malicioso que puede provocar el bloqueo de libxml, lo que resulta en una denegación de servicio u otro posible comportamiento indefinido debido a la corrupción de datos confidenciales en la memoria.
• CVE-2025-22871: El paquete net/http acepta incorrectamente un LF simple como terminador de línea en líneas de datos fragmentados. Esto puede permitir el contrabando de solicitudes si se utiliza un servidor net/http junto con un servidor que acepta incorrectamente un LF simple como parte de una extensión fragmentada.
• CVE-2026-25786: Los dispositivos afectados no validan ni depuran correctamente el nombre del PLC o de la estación que aparece en la página de parámetros de "comunicación" de la interfaz web. Esto podría permitir que un atacante autenticado, con autorización para descargar un proyecto TIA en el producto, inyectara scripts maliciosos en la página. Si un usuario legítimo con los derechos adecuados accediera a la página de parámetros de "comunicación", el código malicioso se ejecutaría en el ámbito de su sesión web.
• CVE-2026-25787: Los dispositivos afectados no validan ni depuran correctamente el nombre del objeto tecnológico (TO) renderizado en la página "Diagnóstico de control de movimiento" de la interfaz web. Esto podría permitir a un atacante autenticado con autorización para descargar un proyecto TIA en el producto, inyectar scripts maliciosos en la página. Si un usuario legítimo con los derechos adecuados accede a la página de parámetros de "Diagnóstico de Control de Movimiento", el código malicioso se ejecutaría en el ámbito de su sesión web.
• CVE-2025-55754: Tomcat no escapaba las secuencias de escape ANSI en los mensajes de registro. Si Tomcat se ejecutaba en una consola en un sistema operativo Windows y la consola admitía secuencias de escape ANSI, un atacante podía utilizar una URL especialmente diseñada para inyectar secuencias de escape ANSI con el fin de manipular la consola y el portapapeles, e intentar engañar a un administrador para que ejecutara un comando controlado por el atacante.
• CVE-2026-0300: Una vulnerabilidad de desbordamiento del búfer en el servicio del portal de Autenticación User-ID (User-ID™ Authentication Portal, anteriormente conocido como Captive Portal) del software de Palo Alto Networks PAN-OS permite a atacantes no autenticados ejecutar código arbitrario con privilegios de root en los cortafuegos de PA-Series y VM-Series enviando paquetes especialmente manipulados.

El resto de vulnerabilidades se pueden consultar en los enlaces de las referencias.