Múltiples vulnerabilidades en 1732E ArmorBlock I/O de Rockwell Automation

Fecha de publicación 14/10/2026

Identificador

INCIBE-2026-734

Importancia

4 - Alta

Recursos Afectados

1732E ArmorBlock I/O, versión 3.012 y anteriores:

Afectados por CVE-2026-12655 y CVE-2026-12656: 1732E-IB16M12R, 1732E-OB16M12R, 1732E-16CFGM12R, 1732E-IB16M12DR, 1732E-OB16M12DR y 1732E-8X8M12DR.
Afectados únicamente por CVE-2026-12655: 1732E-16CFGM12QCWR, 1732E-12X4M12QCDR, 1732E-16CFGM12QCR, 1732E-16CFGM12P5QCR, 1732E-12X4M12P5QCDR y 1732E-16CFGM12P5QCWR.

Descripción

Rockwell Automation ha publicado 2 vulnerabilidades de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante no autenticado modificar la contraseña del servidor web, tomar el control de la cuenta de administrador, cambiar la configuración del dispositivo o provocar una denegación de servicio (DoS).

Solución

Actualizar el firmware de los dispositivos afectados a la versión 3.013.

Cuando no sea posible actualizar inmediatamente, aplicar las buenas prácticas de seguridad de Rockwell Automation. El fabricante no ha proporcionado soluciones alternativas específicas.

Detalle

CVE-2026-12655: vulnerabilidad de omisión de autenticación mediante repetición de comunicaciones previamente capturadas. Un atacante remoto no autenticado podría modificar la contraseña del servidor web sin conocer credenciales válidas. Su explotación podría permitir tomar el control de la cuenta de administrador o modificar la configuración del dispositivo.
CVE-2026-12656: vulnerabilidad causada por la asignación de recursos sin límites adecuados. Una tormenta de tráfico de red podría interrumpir las comunicaciones, provocar fallos en el dispositivo y afectar a los puertos TCP y UDP abiertos. Para recuperar el funcionamiento normal sería necesario reiniciar físicamente el dispositivo.

CVE