Seis nuevos avisos de SCI

CVE-2025-7639: vulnerabilidad de deserialización de datos no confiables. Un atacante autenticado con privilegios de 'DNA Authority – Operator' podría aprovecharla para manipular datos serializados, lo que resultaría en una ejecución de código durante la deserialización con los privilegios del grupo de seguridad 'DNA Apps'.

CVE-2026-64887: se identificó una contraseña o clave criptográfica codificada en la aplicación Airwall. Una credencial codificada provoca un fallo de autenticación significativo que puede ser difícil de detectar para los administradores de sistemas o aplicaciones. Una vez descubierto, es difícil solucionarlo sin modificar o parchear manualmente el software. La clave codificada es idéntica en todas las instalaciones del producto y en todas las organizaciones de clientes, lo que significa que una sola divulgación de la clave —algo común en internet— otorga a cualquier atacante con conocimientos el acceso a todas las implementaciones afectadas. Un atacante con acceso al código de la aplicación o a los archivos binarios puede usar la clave codificada para descifrar datos confidenciales de la aplicación almacenados en archivos de configuración y bases de datos, lo que permite una mayor divulgación de datos o la vulneración de la infraestructura de la aplicación.

CVE-2026-34491: un usuario con pocos privilegios puede inyectar una carga útil XSS maliciosa en la interfaz de usuario de Metasys mediante una URL manipulada. Esta carga útil persiste entre sesiones y se ejecuta en el contexto del navegador de otros usuarios, incluidos los administradores.

También se han publicado otras vulnerabilidades de criticidad media que pueden consultarse en el enlace de la sección de referencias.

CVE-2026-18164: una credencial no documentada, codificada de forma fija y compartida por todas las unidades del dispositivo, permite eludir la autenticación. Un atacante que se encuentre dentro del alcance de Bluetooth podría utilizarla para manipular arbitrariamente los parámetros y el estado de la estimulación cerebral.

CVE-2026-65313: un script de aprovisionamiento utilizado al instalar las estaciones de trabajo de ingeniería HIPASE-250 (anteriormente 250 SCALA) establece una contraseña fija para x11vnc. Dado que se aplica la misma credencial a todas las estaciones de trabajo aprovisionadas de esta manera, un atacante con acceso a la red adyacente que conozca la contraseña puede obtener acceso VNC a las estaciones de trabajo afectadas.

CVE-2026-65310: ANDRITZ HIPASE-250 (anteriormente 250 SCALA), en la configuración predeterminada de las versiones afectadas, expone su punto final de datos y configuración sin autenticación y con CORS permisivo en cada respuesta. Un atacante no autenticado con acceso a la red puede leer los valores de los procesos en tiempo real y la configuración del servidor.

CVE-2026-65309: en las versiones afectadas, el ANDRITZ HIPASE-250 (anteriormente 250 SCALA), almacena y transmite las contraseñas de los usuarios mediante un formato reversible en lugar de una función hash unidireccional. Esto permite que un atacante capaz de leer el almacén de credenciales o capturar el tráfico de red recupere todas las contraseñas almacenadas.

CVE-2026-19188: se ha identificado una vulnerabilidad crítica de inyección de comandos del sistema operativo en el producto Haiwell IoT Cloud HMI Gateway. La vulnerabilidad reside en la función Net Check, accesible a través del endpoint /setting. El evento cmdPing de Socket.io no valida correctamente la entrada del usuario antes de enviarla al sistema operativo subyacente, lo que permite a un atacante inyectar y ejecutar comandos arbitrarios del sistema operativo con privilegios de administrador.

• CVE-2026-43284: el subsistema IPsec ESP (esp4, esp6) del kernel de Linux, utilizado en APM Edge, no gestiona correctamente las páginas de memoria al procesar paquetes de red cifrados con ESP. Un atacante podría crear un paquete que provoque que el kernel descifre datos directamente en páginas de memoria que no le pertenecen, incluidas las copias en caché de binarios privilegiados del sistema operativo, lo que resultaría en que, cuando se ejecute uno de esos binarios, el código inyectado por el atacante se ejecute con privilegios de root. 
• CVE-2026-43500: el protocolo RxRPC del kernel de Linux, utilizado en APM Edge, procesa incorrectamente los paquetes de red entrantes que contienen fragmentos de memoria de propiedad externa. Durante el procesamiento de paquetes, el kernel escribe datos descifrados directamente en páginas de memoria que no le pertenecen, incluidas copias en caché de binarios privilegiados del sistema operativo. Un atacante podría inyectar código en un binario corrupto, lo que resultaría en que, cuando se ejecute uno de esos binarios, el código inyectado por el atacante se ejecute con privilegios de root.