Dos nuevos avisos de SCI
Índice
- Desbordamiento de búfer basado en montículo en PRI7000 de Bosch
- Múltiples vulnerabilidades en productos de Schneider Electric
Desbordamiento de búfer basado en montículo en PRI7000 de Bosch
Bosch Rexroth PRI7000:
- rama 1.11.17, versiones anteriores a 1.11.17.3;
- rama 1.11.18, versiones anteriores a 1.11.18.3;
- rama 1.11.19, versiones anteriores a 1.11.19.1.
Landon Peng, de Lunbun LLC, ha informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir la ejecución de código arbitrario con los privilegios del usuario.
Actualizar PRI7000 a la versión 1.11.17.3, 1.11.18.3, 1.11.19.1 o posterior, según la rama utilizada.
CVE-2026-14266: vulnerabilidad de desbordamiento de búfer basado en montículo en el procesamiento de datos XZ comprimidos de 7-Zip, componente incluido en su versión portátil con PRI7000. Un atacante podría crear un archivo XZ especialmente manipulado que, al ser abierto por el usuario, permitiría ejecutar código arbitrario en el contexto del proceso afectado.
Múltiples vulnerabilidades en productos de Schneider Electric
- Pro-face STW6000, todas las versiones;
- Harmony STW6, todas las versiones;
- SAGE RTU 1410, versiones anteriores a C3414-500-S02L0;
- SAGE RTU 1430, versiones anteriores a C3414-500-S02L0;
- SAGE RTU 1450, versiones anteriores a C3414-500-S02L0;
- SAGE RTU 2400, versiones anteriores a C3414-500-S02L0;
- SAGE RTU 3030 Magnum, versiones anteriores a C3414-500-S02L0;
- SAGE RTU 4400, versiones anteriores a C3414-500-S02L0.
Investigadores del programa CyTRICS del Departamento de Energía de Estados Unidos, de Lawrence Livermore National Laboratory y de Sandia National Laboratories han informado sobre una vulnerabilidad, mientras que Schneider Electric ha identificado internamente otra. Las 2 vulnerabilidades son de severidad alta y, en caso de ser explotadas, podrían permitir controlar dispositivos sin autorización, provocar fallos operativos o instalar firmware manipulado para modificar el comportamiento de los equipos.
Para los productos SAGE RTU, actualizar el firmware a la versión C3414-500-S02L0. Es necesario reiniciar el dispositivo y comprobar posteriormente la versión instalada desde la página de configuración de la CPU.
Schneider Electric no ha publicado una actualización para Pro-face STW6000 y Harmony STW6. El fabricante recomienda aplicar las siguientes medidas:
- utilizar los paneles HMI únicamente en entornos protegidos y sin acceso desde Internet o redes no confiables;
- configurar exclusivamente sitios web locales de confianza para la navegación desde el dispositivo;
- segmentar la red e instalar un cortafuegos que bloquee los accesos no autorizados;
- restringir el uso de dispositivos de almacenamiento portátiles no verificados;
- permitir la configuración únicamente a administradores de confianza y usuarios autenticados.
- CVE-2026-96434: vulnerabilidad debida al uso de componentes de terceros sin mantenimiento en Pro-face STW6000 y Harmony STW6. Un atacante podría aprovecharla cuando un usuario accede a páginas web maliciosas desde el navegador del dispositivo, pudiendo obtener control no autorizado del equipo y provocar fallos operativos.
- CVE-2026-102250: vulnerabilidad de verificación insuficiente de la autenticidad del firmware en productos SAGE RTU. Un usuario con privilegios de administrador podría cargar firmware modificado durante una actualización y alterar el comportamiento del dispositivo.