Cuatro nuevos avisos de SCI
Índice
- Múltiples vulnerabilidades en productos ASPECT de ABB
- Múltiples vulnerabilidades en productos de Contec
- Múltiples vulnerabilidades en SMART EMS de Welotec
- Múltiples vulnerabilidades en productos de PEAK-System de HMS Networks
Múltiples vulnerabilidades en productos ASPECT de ABB
- ASPECT-Enterprise (ASP-ENT-x): versión 3.09.00 en AlmaLinux 9.5 y versiones 3.09.00 y anteriores en CentOS 6 o 7.
- NEXUS Series (NEXUS-3-x): versión 3.09.00 en AlmaLinux 9.5.
- NEXUS Series (NEX-2x y NEXUS-3-x): versiones 3.09.00 y anteriores en CentOS 6 o 7.
- MATRIX Series (MAT-x): versiones 3.09.00 y anteriores, con cualquier sistema operativo.
Ryan A., de Calif, Amy Burnett, de OpenAI Codex Security, y el equipo de Wiz han informado sobre 2 vulnerabilidades de severidad crítica en PHP, conocidas como PHP2Shell. ABB ha confirmado que afectan a productos de la gama ASPECT y que su explotación podría permitir ejecutar código arbitrario y comprometer los sistemas.
ABB indica que todavía no dispone de una actualización que resuelva completamente las vulnerabilidades. Prevé una versión posterior a 3.09.00 para los productos compatibles basados en AlmaLinux 9.5.
Para ASPECT-Enterprise con CentOS 6 o 7 y NEXUS-3-x con CentOS 7, recomienda sustituir la versión afectada por la nueva versión basada en AlmaLinux 9.5 cuando esté disponible.
El fabricante no prevé medidas correctoras para NEXUS Series con CentOS 6 ni para MATRIX Series. Hasta disponer de una solución aplicable, seguir las medidas del boletín de ABB:
- Detener y desconectar de Internet los productos ASPECT expuestos directamente, también mediante redirección de puertos NAT.
- Situar los equipos tras un cortafuegos y separar las redes de automatización del resto de redes.
- Si se requiere acceso remoto, utilizar una VPN actualizada y configurada de forma segura.
- Cambiar las credenciales predeterminadas y mantener actualizado el firmware disponible.
- CVE-2026-109618: la gestión incorrecta de errores por agotamiento de memoria puede dejar datos de una petición sin inicializar. Su uso durante la limpieza de la petición puede provocar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales de PHP pueden seguir apuntando a memoria ya liberada. Una petición posterior puede utilizar ese estado antes de reinicializarlo y permitir ejecución remota de código.
Múltiples vulnerabilidades en productos de Contec
- CONPROSYS Linux SDK.
- CONPROSYS M2M Controller: CPS-MC341 y CPS-MCS341.
- CONPROSYS M2M Gateway: CPS-MG341 y CPS-MGS341.
- CONPROSYS PAC: CPS-PC341 y CPS-PCS341.
- CONPROSYS Telemetry Device: CPS-TM341.
- CAN Converter Unit: CAN-2-USB y CAN-2-WF.
Consultar el boletín del fabricante para identificar el estado de cada producto. El fabricante no ha especificado los rangos completos de versiones afectadas.
Ryan A., de Calif, Amy Burnett, de OpenAI Codex Security, y el equipo de Wiz han informado sobre 2 vulnerabilidades de severidad crítica de PHP, conocidas como PHP2Shell. Contec ha confirmado su impacto en diversos productos. Su explotación podría permitir ejecutar código de forma remota sin autenticación.
- CAN-2-USB y CAN-2-WF: instalar la versión 2.30 del firmware.
- CPS-PC341 y CPS-PCS341: instalar la versión 3.1.0 del firmware, disponible en la página de actualización de Contec.
- M2M Controller, M2M Gateway y CONPROSYS Linux SDK: Contec preveía publicar correcciones el 30/10/2026. Consultar su disponibilidad en el boletín del fabricante.
- CPS-TM341: la corrección está prevista para el 06/11/2026.
Hasta aplicar las correcciones, restringir el acceso mediante cortafuegos o una red privada de confianza, suspender los servicios accesibles desde el exterior o desconectar los productos afectados de la red cuando proceda.
- CVE-2026-109618: el tratamiento incorrecto de errores por agotamiento de memoria puede dejar datos de una solicitud sin inicializar. Su uso durante la limpieza puede causar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales pueden apuntar a memoria de solicitudes ya liberada. Una solicitud posterior puede utilizar ese estado antes de reinicializarlo y permitir ejecución remota de código.
Múltiples vulnerabilidades en SMART EMS de Welotec
SMART EMS Web Application: todas las versiones anteriores a 3.5.4.
lcfr-hax, sagitzadik-wiz, tomash-areion y amyb-oai han informado sobre 2 vulnerabilidades de severidad crítica en PHP, conocidas como PHP2Shell, que afectan a SMART EMS de Welotec. Su explotación podría permitir ejecutar código remotamente sin autenticación, con los permisos del proceso PHP y del contenedor de la aplicación.
Actualizar SMART EMS a la versión 3.5.4 o posterior, según el documento CSAF del fabricante.
Mientras se aplica la actualización, evitar la exposición directa de su interfaz web a Internet y restringir el acceso a equipos de administración de confianza mediante segmentación, cortafuegos o VPN.
- CVE-2026-109618: la gestión incorrecta del agotamiento de memoria puede dejar datos de una petición sin inicializar. Su utilización durante la limpieza puede provocar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales de PHP pueden seguir apuntando a memoria ya liberada. Una petición posterior puede utilizar ese estado antes de reinicializarlo y permitir ejecución remota de código.
Múltiples vulnerabilidades en productos de PEAK-System de HMS Networks
- PCAN-Ethernet Gateway DR FD: versiones de firmware anteriores a 1.3.4.
- PCAN-Ethernet Gateway DR:
- Números de serie de 25000 a 28999 y desde 31000, con firmware 3.x anterior a 3.0.2.
- Números de serie de 1 a 24999 y de 29000 a 30999, con firmware 2.x anterior a 2.11.4.
- PCAN-Wireless Gateway y PCAN-Wireless Gateway DR: todas las versiones de firmware.
HMS indica que ningún otro producto PEAK-System está afectado.
Ryan A., de Calif, Amy Burnett, de OpenAI Codex Security, y el equipo de Wiz han informado sobre 2 vulnerabilidades de severidad crítica en PHP, conocidas como PHP2Shell. HMS Networks ha confirmado que afectan a la interfaz web de determinados dispositivos PEAK-System y que podrían permitir la ejecución remota de código sin autenticación.
Actualizar el firmware de los dispositivos afectados desde la página de descargas de PEAK-System:
- PCAN-Ethernet Gateway DR FD: a 1.3.4 o posterior.
- PCAN-Ethernet Gateway DR: a 3.0.2 o posterior para los números de serie de 25000 a 28999 y desde 31000; o a 2.11.4 o posterior para los números de serie de 1 a 24999 y de 29000 a 30999.
El número de serie figura en la etiqueta del dispositivo y en su página de configuración. Hasta completar la actualización, restringir el acceso a la interfaz web a redes de confianza y no exponerla a Internet.
PCAN-Wireless Gateway y PCAN-Wireless Gateway DR están descatalogados y no recibirán una actualización. HMS recomienda restringir la interfaz web a equipos de confianza, mantenerlos en una red aislada y no exponerlos a Internet.
- CVE-2026-109618: el tratamiento incorrecto de errores por agotamiento de memoria puede dejar datos de una petición sin inicializar. Su utilización durante la limpieza posterior puede provocar corrupción de memoria y ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales pueden apuntar a memoria de peticiones ya liberada. Una petición posterior puede utilizar ese estado antes de reinicializarlo y permitir ejecución remota de código.