Tres nuevos avisos de SCI
Índice
- Múltiples vulnerabilidades en AIG-302 de Moxa
- Path traversal en Torrent Suite Software de Thermo Fisher
- Múltiples vulnerabilidades en Eclipse Milo de Eclipse Foundation
Múltiples vulnerabilidades en AIG-302 de Moxa
Moxa AIG-302 Series, versiones de firmware 1.4.0 y anteriores.
Ievgen Bondarenko ha informado sobre 2 vulnerabilidades: una de severidad alta y una de severidad media que, en caso de ser explotadas, podrían permitir el acceso a información confidencial, incluido material criptográfico, o comprometer la confidencialidad e integridad de las comunicaciones.
Actualizar el firmware de AIG-302 Series a la versión 1.4.1.
La actualización puede obtenerse desde la consola web del dispositivo, accediendo a Maintenance > Software Upgrades y seleccionando Check for upgrades. También puede descargarse desde la web oficial del producto o desde el servicio Moxa Software Release Service.
Si no es posible aplicar la actualización, se recomienda implementar las medidas generales de seguridad proporcionadas por Moxa.
CVE-2026-109813: vulnerabilidad provocada por el uso de una clave criptográfica integrada en el componente /usr/bin/sysman. Un atacante no autenticado con acceso a la red adyacente podría obtener el material de la clave privada y comprometer la confidencialidad e integridad de las comunicaciones.
Para la vulnerabilidad de severidad media se ha asignado el identificador CVE-2026-109812.
Path traversal en Torrent Suite Software de Thermo Fisher
Thermo Fisher Torrent Suite Software, versiones 5.18 y anteriores.
Akanksha Raghvesh y Abhinav Agarwal han informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante autenticado acceder a archivos almacenados en Torrent Server fuera de los directorios autorizados.
Actualizar Torrent Suite Software a la versión 5.22 o posterior.
Además, se recomienda reducir la exposición de Torrent Server a Internet, situar los sistemas detrás de cortafuegos, separar las redes de control de las redes corporativas y utilizar métodos seguros y actualizados para el acceso remoto.
CVE-2026-107777: vulnerabilidad de Path Traversal que podría permitir a un atacante autenticado leer archivos arbitrarios de Torrent Server a los que tenga acceso la cuenta utilizada por el servicio web.
Múltiples vulnerabilidades en Eclipse Milo de Eclipse Foundation
Eclipse Milo, versiones:
- desde la 0.6.0 hasta la 1.1.4;
- algunas vulnerabilidades afectan únicamente a las versiones desde la 1.0.0 hasta la 1.1.4.
Abhinav Agarwal ha informado sobre 6 vulnerabilidades: una de severidad crítica, 3 de severidad alta y 2 de severidad media que, en caso de ser explotadas, podrían permitir recuperar credenciales de usuarios, suplantar identidades, ejecutar operaciones no autorizadas, eliminar elementos protegidos, acceder a información de otras sesiones o provocar una denegación de servicio (DoS).
Actualizar Eclipse Milo a la versión 1.1.5 o posterior.
Las ramas 0.6.x no disponen de una actualización que corrija las vulnerabilidades, por lo que sus usuarios deben migrar a Eclipse Milo 1.1.5 o posterior.
- CVE-2026-60007: vulnerabilidad causada por diferencias observables en las respuestas generadas durante el procesamiento de credenciales. Un atacante situado en la ruta de las comunicaciones que capture un token de usuario cifrado podría realizar múltiples solicitudes, recuperar la contraseña de la víctima y autenticarse con sus credenciales.
- CVE-2026-58080: vulnerabilidad de autorización debida a que la función OpcUaServerConfig.copy() no conserva correctamente la configuración RoleMapper. Esto podría permitir que un usuario anónimo lea información de permisos, invoque métodos protegidos o elimine nodos restringidos.
- CVE-2026-62927: vulnerabilidad de autorización incorrecta en el servicio Call. Un atacante anónimo o con pocos privilegios podría agrupar una operación denegada junto con otra permitida para conseguir que se ejecute la operación no autorizada.
- CVE-2026-63252: vulnerabilidad causada por la liberación incorrecta de memoria al interrumpirse una conexión. Un atacante remoto no autenticado podría enviar repetidamente mensajes incompletos y cerrar la conexión para agotar la memoria disponible y detener el servidor.
Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-2026-63248 y CVE-2026-61387.