Cuatro nuevos avisos de SCI

CVE-2026-61884: se debe a que la interfaz web de administración no valida correctamente las credenciales durante el proceso de autenticación. Un atacante remoto no autenticado puede enviar los campos de usuario y contraseña vacíos para eludir el mecanismo de autenticación y obtener una sesión con privilegios administrativos. La explotación permite gestionar los relés de alimentación, reiniciar el dispositivo, modificar la configuración de acceso remoto y alterar los parámetros de red, pudiendo afectar a la disponibilidad de la infraestructura conectada e incluso provocar daños en los equipos físicos.

El CVE asignado a la vulnerabilidad de severidad media es CVE-2026-55985 y su detalle se puede consultar en los enlaces de las referencias.

• CVE-2026-32316: vulnerabilidad de desbordamiento de búfer en el montón (heap buffer overflow) en jq, originada en las funciones jvp_string_append y jvp_string_copy_replace_bad. Su explotación podría provocar corrupción de memoria y comprometer la estabilidad del proceso que utiliza la biblioteca.
• CVE-2026-40164: vulnerabilidad en jq que permite ataques de denegación de servicio por colisiones de hash.
• CVE-2026-49839: vulnerabilidad de heap buffer overflow en el mecanismo de carga de archivos sin formato (raw file loading) de jq, que podría provocar corrupción de memoria y el cierre inesperado de la aplicación.
• CVE-2026-45447: vulnerabilidad use-after-free en la función PKCS7_verify() de OpenSSL, que podría provocar corrupción de memoria y comprometer la disponibilidad o el comportamiento de las aplicaciones que procesan objetos PKCS#7 especialmente manipulados.

El detalle del resto de vulnerabilidades de severidad media y baja se puede consultar en los enlaces de referencia. 

• CVE-2026-10714: vulnerabilidad de autenticación débil en FactoryTalk Services Platform (FTSP) que permite omitir la validación de la firma de los tokens JWT durante la autenticación mediante Okta. Un usuario autenticado con bajos privilegios podría falsificar tokens y suplantar a cualquier usuario autorizado del servidor, obteniendo acceso no autorizado a la configuración del sistema y pudiendo conceder permisos sobre otros sistemas protegidos por FTSP.
• CVE-2026-9140: vulnerabilidad de asignación de recursos sin límites en los módulos 1718/1719 Ex I/O, provocada por el tratamiento inadecuado de tormentas de tráfico UDP unicast. Un atacante remoto podría provocar una condición de denegación de servicio (DoS), haciendo que el dispositivo deje de responder y requiera un reinicio para recuperar su funcionamiento.
• CVE-2026-10573: vulnerabilidad de asignación de recursos sin límites en los módulos 1734 POINT I/O, derivada del procesamiento incorrecto de mensajes CIP especialmente diseñados. Su explotación puede provocar que el módulo entre en estado de fallo, ocasionando una denegación de servicio y siendo necesario reiniciar el dispositivo para restaurar su operatividad.
• CVE-2026-9127: vulnerabilidad de autorización incorrecta en Studio 5000 Logix Designer que permite a un usuario autenticado modificar la configuración de las herramientas externas de la aplicación. Un atacante podría alterar dichas rutas para ejecutar un programa malicioso cuando otro usuario utilice esta funcionalidad, consiguiendo la ejecución de código arbitrario.
• CVE-2026-9128: vulnerabilidad debida al uso de rutas de búsqueda no entrecomilladas en la configuración de herramientas externas de Studio 5000 Logix Designer. Un atacante con acceso al sistema podría colocar un ejecutable malicioso en una ubicación incluida en la ruta de búsqueda para lograr la ejecución de código con los mismos privilegios que el usuario que ejecute la aplicación.

El CVE asignado a la vulnerabilidad de severidad media es CVE-2026-9108 y su detalle se puede consultar en los enlaces de las referencias.

• CVE-2026-28313: vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede permitir el secuestro del servicio SMTP y conducir a la toma de control arbitraria de cuentas. El fabricante indica que el impacto es menor en los despliegues sobre Windows.
• CVE-2026-28314: vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede permitir a un usuario autenticado comprometer otras cuentas y hacerse con su control. El impacto también es inferior en instalaciones basadas en Windows.
• CVE-2026-28310: vulnerabilidad de escalada de privilegios que permite a un administrador de dominio elevar sus privilegios hasta obtener permisos de administrador del sistema, comprometiendo completamente la gestión de la plataforma.
• CVE-2026-28309: vulnerabilidad de control de acceso incorrecto que permite a un administrador de dominio crear nuevas cuentas con privilegios de administrador del sistema, obteniendo acceso privilegiado sobre la aplicación.

El CVE asignado a la vulnerabilidad de severidad media es CVE-2026-28315 y su detalle se puede consultar en los enlaces de las referencias.