Múltiples vulnerabilidades en productos de Carlo Gavazzi Automation
Fecha de publicación 17/09/2026
Identificador
INCIBE-2026-638
Importancia
5 - Crítica
Recursos Afectados
- YL212CEI8M1IO: YL212CEI8M1IO Firmware versiones anteriores a 1.7.4;
- YL212CPN8M1IO: YL212CPN8M1IO Firmware versiones anteriores a 1.7.4;
- YN115CEI8RPIO: YN115CEI8RPIO Firmware versiones anteriores a 1.7.4;
- YN115CPN8RPIO: YN115CPN8RPIO Firmware versiones anteriores a 1.7.4.
Descripción
Carlo Gavazzi Automation ha publicado 20 vulnerabilidades: 2 de severidad crítica, 17 de severidad alta y 1 de severidad media que, en caso de ser explotadas, podrían permitir a un atacante obtener una shell con privilegios de root o evadir una función para iniciar sesión como administrador.
Solución
Actualizar el firmware a la versión 1.7.8.
Detalle
- CVE-2026-27546: vulnerabilidad que permite eludir la autenticación en la función _account_log. Un atacante remoto no autenticado podría aprovecharla para iniciar sesión como administrador, incluso cuando las cuentas están correctamente configuradas.
- CVE-2026-27565: vulnerabilidad de inyección de comandos. Un atacante remoto no autenticado podría subir un archivo IODD malicioso que instale y ejecute un script de shell con privilegios de root. El script de shell permanece activo incluso tras un reinicio.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-27546 | Crítica | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27565 | Crítica | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27547 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27548 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27549 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27550 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27551 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27554 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27555 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27556 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27558 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27559 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27552 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27557 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27560 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27561 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27562 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27563 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27564 | Alta | No | CARLO GAVAZZI AUTOMATION |
| CVE-2026-27553 | Media | No | CARLO GAVAZZI AUTOMATION |
Listado de referencias
