Múltiples vulnerabilidades en SmartServer IoT de EnOcean Edge Inc

Fecha de publicación 20/02/2026

Identificador

INCIBE-2026-130

Importancia

4 - Alta

Recursos Afectados

SmartServer IoT: versiones hasta la 4.60.009, incluida.

Descripción

Amir Zaltzman, de Claroty Team82, ha informado sobre 2 vulnerabilidades: una de severidad alta y otra baja, que de ser explotadas, podría permitir a un atacante ejecutar de forma remota código arbitrario y eludir ASLR.

Solución

EnOcean recomienda a los usuarios actualizar el software de la plataforma SmartServer a SmartServer 4.6 Actualización 2 (v4.60.023) o una versión posterior.

Detalle

CVE-2026-20761: existe una vulnerabilidad de severidad alta, que podría permitir a atacantes remotos, en los mensajes de administración IP-852 de LON, enviar mensajes IP-852 especialmente diseñados que resulten en la ejecución arbitraria de comandos del sistema operativo en el dispositivo.

Para la vulnerabilidad de severidad baja se ha asignado el identificador CVE-2026-22885.

CVE