Múltiples vulnerabilidades en Festo AX OS de Festo
Fecha de publicación 21/10/2026
Identificador
INCIBE-2026-760
Importancia
5 - Crítica
Recursos Afectados
CEPE con Festo AX OS 25.0.1.46 y Festo AX OS 25.9.2.4.
Descripción
Festo en colaboración con CERT@VDE, han publicado dos vulnerabilidades en componentes OpenSSL utilizados por AX OS. La explotación podría provocar una denegación de servicio o, en determinadas condiciones, permitir la ejecución remota de código.
Solución
Actualizar las instalaciones afectadas de CEPE a Festo AX OS 26.3.1.4 o posterior en cuanto esté disponible la versión corregida.
Detalle
- CVE-2025-15467: el procesamiento de mensajes CMS AuthEnvelopedData o EnvelopedData manipulados puede provocar una escritura fuera de límites en la pila. Puede causar una denegación de servicio o, potencialmente, ejecución remota de código. En el contexto del dispositivo, la explotación suele requerir que un usuario con privilegios elevados inicie sesión o que el sistema procese objetos criptográficos controlados por un atacante.
- CVE-2025-69419: el procesamiento de determinados archivos PKCS#12 mediante la función PKCS12_get_friendlyname() puede provocar una escritura de un byte fuera de los límites del búfer y corromper memoria. OpenSSL la considera de baja severidad según su política; la puntuación publicada por VDE es 7,4.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2025-15467 | Crítica | No | FESTO |
| CVE-2025-69419 | Alta | No | FESTO |
Listado de referencias
