Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Un nuevo aviso de SCI

DLL Hijacking en CEM AC2000 de Johnson Controls

Fecha06/05/2026
Importancia4 - Alta
Recursos Afectados

Las siguientes versiones de Johnson Controls CEM AC200:

  • Johnson Controls Inc. CEM AC2000 12.0;
  • Johnson Controls Inc. CEM AC2000 11.0;
  • Johnson Controls Inc. CEM AC2000 10.6.
Descripción

Tom Hulme ha informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante con usuario estándar escalar privilegios en la máquina host y ejecutar código arbitrario.

Solución

Johnson Controls recomienda actualizar a las siguientes versiones:

  • CEM 2000 12.0 a la versión 12.0 Release 10;
  • CEM 2000 11.0 a la versión 11.0 Release 9;
  • CEM 2000 10.6 a la versión 10.6 Release 3.
Detalle

CVE-2026-21661: el producto afectado es vulnerable a DLL Hijacking, que podría permitir a un atacante con usuario estándar escalar privilegios en la máquina host y ejecutar código arbitrario.