Cuatro nuevos avisos de SCI

CVE-2026-12562: los dispositivos RCU II+ y Multiload II+ son vulnerables a un servicio no autenticado que expone una interfaz de depuración, otorgando acceso completo de administrador al sistema embebido. Esta vulnerabilidad se origina en un puerto accesible a través de la red que ejecuta un servicio TCF (Target Communications Framework) sin necesidad de autenticación, lo que permite a un atacante interactuar directamente con el entorno Linux del dispositivo. Una vez conectado, el atacante puede visualizar y modificar libremente el sistema de archivos, manipular los procesos en ejecución y controlar las interfaces de red, lo que posibilita una profunda alteración del comportamiento del sistema.

• CVE-2006-5051: una condición de carrera en el manejador de señales en las versiones de OpenSSH anteriores a la 4.4 podría permitir a atacantes remotos, no autenticados, provocar una denegación de servicio (bloqueo del demonio) y potencialmente ejecutar código arbitrario bajo condiciones específicas (especialmente si la autenticación GSSAPI está habilitada) debido a una vulnerabilidad de doble liberación insegura.
• CVE-2026-56428: el servicio SSH en los módulos BSH ELP (Plataforma Electrónica) presenta una vulnerabilidad específica de la plataforma debido a una configuración predeterminada con seguridad insuficiente. El archivo authorized_keys del firmware para el usuario root incluye una clave pública SSH insegura e irrevocable. Un atacante que posea la clave privada correspondiente podría utilizarla para eludir la autenticación y obtener acceso de administrador al dispositivo.
• CVE-2024-6387: condición de carrera en la que, si un cliente no logra completar la autenticación dentro del período de 'LoginGraceTime' configurado (normalmente 120 segundos), se llama de forma asíncrona al manejador 'SIGALRM'. Este manejador ejecuta varias funciones que no son seguras para señales asíncronas (como 'syslog()'), lo que permite a un atacante corromper la memoria y ejecutar código arbitrario con privilegios de administrador.

• CVE-2025-14847: afecta al componente MongoDB 4.2 utilizado por ABB Ability™ zenon. Un atacante no autenticado podría explotar una inconsistencia en el procesamiento de cabeceras comprimidas mediante Zlib para leer memoria no inicializada, lo que podría permitir el acceso a información sensible.
• CVE-2020-7925 y CVE-2021-32040: afectan al componente MongoDB 4.2 e incluyen un fallo de validación de entrada y un desbordamiento de búfer en pila. Un atacante remoto podría enviar peticiones especialmente manipuladas para provocar una condición de denegación de servicio y afectar a la disponibilidad del sistema.
• CVE-2021-32036: permite que un usuario autenticado agote los recursos del servidor mediante el envío repetido de determinadas solicitudes. Su explotación podría provocar una degradación significativa del rendimiento o una condición de denegación de servicio.
• CVE-2021-20334: afecta a MongoDB Compass para Windows. Un atacante con acceso local al sistema podría ejecutar código arbitrario con los privilegios del usuario que ejecuta la aplicación, comprometiendo la confidencialidad, integridad y disponibilidad del sistema.

El detalle de las vulnerabilidades de severidad media se puede ver en el aviso del fabricante en las referencias.

• CVE-2026-22620: validación insuficiente de la entrada proporcionada por el usuario en el componente de autenticación. Un atacante remoto no autenticado podría eludir el proceso de autenticación y obtener acceso con privilegios de usuario.
• CVE-2026-22621: validación inadecuada de la entrada del usuario en la interfaz de gestión SSH. Un administrador autenticado podría ejecutar comandos arbitrarios dentro del entorno restringido del dispositivo.
• CVE-2026-22622: gestión incorrecta de privilegios en la interfaz de gestión SSH. Un usuario autenticado podría elevar sus privilegios y obtener acceso sin restricciones al dispositivo.