Ejecución remota de código en STARe Software de Mettler-Toledo

Fecha de publicación 21/10/2026

Identificador

INCIBE-2026-761

Importancia

5 - Crítica

Recursos Afectados

STARe Software v20.00 con el componente IBM Db2 12.1.2.

Descripción

Mettler-Toledo en colaboración con VDE-CERT ha publicado una vulnerabilidad en el intercambio DRDA previo a la autenticación de IBM Db2 que podría permitir a un atacante remoto ejecutar código en sistemas que utilicen el componente afectado.

Solución

Actualizar el componente Db2 de STARe Software v20.00 a IBM Db2 12.1.4 Update 87349.

Detalle

CVE-2026-10109: el tratamiento incorrecto del protocolo DRDA antes de la autenticación puede permitir ejecución remota de código. IBM Db2 11.5.0–11.5.9 y 12.1.0–12.1.4 figuran como afectados.

CVE