Múltiples vulnerabilidades en productos ASPECT de ABB
- ASPECT-Enterprise (ASP-ENT-x): versión 3.09.00 en AlmaLinux 9.5 y versiones 3.09.00 y anteriores en CentOS 6 o 7.
- NEXUS Series (NEXUS-3-x): versión 3.09.00 en AlmaLinux 9.5.
- NEXUS Series (NEX-2x y NEXUS-3-x): versiones 3.09.00 y anteriores en CentOS 6 o 7.
- MATRIX Series (MAT-x): versiones 3.09.00 y anteriores, con cualquier sistema operativo.
Ryan A., de Calif, Amy Burnett, de OpenAI Codex Security, y el equipo de Wiz han informado sobre 2 vulnerabilidades de severidad crítica en PHP, conocidas como PHP2Shell. ABB ha confirmado que afectan a productos de la gama ASPECT y que su explotación podría permitir ejecutar código arbitrario y comprometer los sistemas.
ABB indica que todavía no dispone de una actualización que resuelva completamente las vulnerabilidades. Prevé una versión posterior a 3.09.00 para los productos compatibles basados en AlmaLinux 9.5.
Para ASPECT-Enterprise con CentOS 6 o 7 y NEXUS-3-x con CentOS 7, recomienda sustituir la versión afectada por la nueva versión basada en AlmaLinux 9.5 cuando esté disponible.
El fabricante no prevé medidas correctoras para NEXUS Series con CentOS 6 ni para MATRIX Series. Hasta disponer de una solución aplicable, seguir las medidas del boletín de ABB:
- Detener y desconectar de Internet los productos ASPECT expuestos directamente, también mediante redirección de puertos NAT.
- Situar los equipos tras un cortafuegos y separar las redes de automatización del resto de redes.
- Si se requiere acceso remoto, utilizar una VPN actualizada y configurada de forma segura.
- Cambiar las credenciales predeterminadas y mantener actualizado el firmware disponible.
- CVE-2026-109618: la gestión incorrecta de errores por agotamiento de memoria puede dejar datos de una petición sin inicializar. Su uso durante la limpieza de la petición puede provocar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales de PHP pueden seguir apuntando a memoria ya liberada. Una petición posterior puede utilizar ese estado antes de reinicializarlo y permitir ejecución remota de código.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109618 | Crítica | No | ABB |
| CVE-2026-109619 | Crítica | No | ABB |
