Seis nuevos avisos de SCI y una actualización
Índice
- Múltiples vulnerabilidades en productos de WAGO
- Múltiples vulnerabilidades en productos de Festo
- Múltiples vulnerabilidades en productos de Siemens
- Múltiples vulnerabilidades en productos de ABB
- Escritura fuera de límites en productos de Johnson Controls
- Múltiples vulnerabilidades en REGARD 7000 OPC UA Server de Dräger
- [Actualización 03/11/2026] Impacto de vulnerabilidades críticas de PHP en productos de Johnson Controls
Múltiples vulnerabilidades en productos de WAGO
Dispositivos con wago_os_linux anterior a 4.10.4 (FW32), servidor web integrado habilitado y una versión vulnerable de PHP:
- CC100: 0751-9?0?.
- Edge Controller: 0752-8303-8000-0002.
- PFC100 G2: 0750-811?-????-????.
- PFC200 G2: 0750-821?-???-???.
- PFC300: 0750-8302.
- TP600: 0762-420?-8000-000?, 0762-430?-8000-000?, 0762-520?-8000-000?, 0762-530?-8000-000?, 0762-620?-8000-000? y 0762-630?-8000-000?.
- WP400: 0762-340?.
WAGO ha publicado un aviso sobre 2 vulnerabilidades de severidad crítica de PHP que podrían permitir ejecutar código remoto en el proceso del servidor web de los dispositivos afectados.
En equipos con 4.9.1 (FW31), instalar el parche de seguridad IPK correspondiente del centro de descargas de WAGO. El fabricante señala 4.10.4 (FW32) como versión corregida y prescribe el parche IPK mientras FW32 no esté disponible.
Como mitigación, deshabilitar el servidor web del dispositivo desde los ajustes de seguridad.
- CVE-2026-109618: la gestión incorrecta del agotamiento de memoria puede dejar punteros sin inicializar y permitir ejecución remota de código.
- CVE-2026-109619: referencias globales a memoria ya liberada pueden reutilizarse en peticiones posteriores y permitir ejecución remota de código.
Múltiples vulnerabilidades en productos de Festo
- FactoryViews: desde 1.0.0 hasta 1.12.1, incluidas.
- MES4: todas las versiones desplegadas con xampp.
Festo ha publicado un aviso sobre 2 vulnerabilidades de severidad crítica de PHP, integrado en FactoryViews y en instalaciones de MES4 con xampp, que podrían permitir ejecutar código remoto en el sistema anfitrión.
Actualizar FactoryViews a 1.13.0.
Para MES4 con xampp no hay corrección disponible; aplicar las medidas del fabricante:
- Para CVE-2026-109618, establecer memory_limit=-1 en php.ini.
- Para CVE-2026-109619, establecer session.upload_progress.enabled=0 en php.ini y añadir MaxConnectionsPerChild 1 al final de httpd-xampp.conf. Esta última medida perjudica significativamente el rendimiento.
- Restringir mediante el cortafuegos de Windows las comunicaciones con httpd.exe a los paneles HMI de las estaciones manuales autorizadas.
- CVE-2026-109618: el tratamiento de errores por agotamiento de memoria puede dejar datos sin inicializar y desembocar en ejecución remota de código.
- CVE-2026-109619: la conservación de referencias globales a memoria liberada puede provocar ejecución remota de código al atender nuevas peticiones.
Múltiples vulnerabilidades en productos de Siemens
Brotli — CVE-2026-111497
- Industrial Edge: todas las versiones de Cloud Connector Configurator, Common Configurator (CC on IEM), Common Configurator on Device (CC on Edge), Data Flow Monitoring, Databus Configurator, Edge OPC UA Server Configurator y Flow Creator Configurator.
- RUGGEDCOM APE1808 con una versión vulnerable de PAN-OS.
PHP — CVE-2026-109618 y CVE-2026-109619
- AMIS TS; blueplanet 360 NX3 M6 WM OD IISX y su variante - S; Energy Engage V2.0SP9 y V3.1SP1: todas las versiones.
- Spectrum Power 3 con IHM (NagiosXI) en RHEL 7: únicamente CVE-2026-109619.
- Spectrum Power 4 con Nagios, Zabbix, Web Office Portal V3.0/V3.1/V3.2 o HISViews V1.0.
- Spectrum Power 7 con IHM (NagiosXI).
- Spectrum Power TG sobre Windows con WebConsole o WebQuery.
Siemens ha publicado 3 boletines sobre el impacto de 3 vulnerabilidades de severidad crítica en PHP y Brotli que podrían permitir ejecutar código remoto. En Brotli también podrían producirse divulgación de información o denegación de servicio.
- Industrial Edge Management con aplicaciones de gestión afectadas: desinstalar todas las aplicaciones de gestión y proteger IEM con cortafuegos o WAF. Detener CC on Edge y Data Flow Monitoring cuando estén instalados. No hay parches disponibles para estas aplicaciones.
- IEM sin aplicaciones de gestión e IEDK: no requieren actuación. Industrial Edge Hub e Industrial Edge Management Cloud han sido corregidos centralmente y no requieren intervención del cliente.
- RUGGEDCOM APE1808: actualizar PAN-OS según el boletín de Palo Alto Networks y consultar al soporte de Siemens.
- Energy Engage V3.1SP1: PHP V8.1.34 release 6.
- Spectrum Power 3 y 7: aplicar los parches PHP de Red Hat para RHEL 7 y RHEL 8/9, respectivamente.
- Spectrum Power TG: PHP V8.5.12.
AMIS TS, blueplanet y Spectrum Power 4 no disponen todavía de corrección. No está prevista para Energy Engage V2.0SP9. Aplicar las restricciones de acceso de las recomendaciones de seguridad industrial.
- CVE-2026-111497: una escritura fuera de límites al descomprimir datos Brotli manipulados puede corromper memoria, revelar información, interrumpir el servicio o permitir ejecutar código.
- CVE-2026-109618: un fallo en la gestión del agotamiento de memoria de PHP puede permitir ejecución remota de código.
- CVE-2026-109619: referencias globales a memoria liberada pueden permitir ejecución remota de código en peticiones posteriores.
Múltiples vulnerabilidades en productos de ABB
Netcon y NAM:
- Netcon 100, módulo GW102: 2.00.00–2.12.034.
- Netcon 200, GWDD-02/GWDD-03/GWDC-06: 2.00.000–3.02.050; GWDD-A03: A103.03.000–A103.03.010.
- Netcon 500, GW502A: 6.00.000–7.06.001.
- Netcon Application Manager (NAM): 1.21.00–1.31.000.
Familia Arctic:
- ARG600, ARP600, ARR600 y ARC600: variantes y versiones 3.0.1–3.4.13 o 2.0.10–3.4.13, según el modelo indicado en el boletín 2NGA003224.
- ARM600: 4.1.2–5.0.3, en las variantes enumeradas por ABB.
- ARM600 SW: 5.0.1–5.0.3, en las variantes enumeradas por ABB.
La correspondencia exacta entre referencia y versión figura en los cuadros de productos del fabricante.
ABB ha publicado 2 boletines sobre 2 vulnerabilidades de severidad crítica de PHP que podrían permitir ejecutar código remoto en Netcon, NAM y productos Arctic afectados.
ABB continúa investigando la corrección para Netcon y NAM. Los equipos Arctic están obsoletos y no recibirán actualización.
- Netcon: impedir el acceso directo desde Internet, restringir los puertos 80/443 y permitir la administración web únicamente desde un equipo autorizado a través de VPN. ABB facilita instrucciones para detener lighttpd; hacerlo elimina el acceso WebGUI y obliga a administrar desde Linux.
- NAM: deshabilitar o eliminar los contenedores de Offline WebGUI y evitar su exposición a Internet.
- Arctic: aplicar las restricciones de red, APN privado y VPN del fabricante. En ARM600, limitar los servicios públicos a los estrictamente necesarios y proteger la administración.
- CVE-2026-109618: los errores por agotamiento de memoria de PHP pueden dejar punteros sin inicializar y permitir ejecución remota de código.
- CVE-2026-109619: las referencias globales a memoria liberada pueden reutilizarse al procesar nuevas peticiones y permitir ejecución remota de código.
Escritura fuera de límites en productos de Johnson Controls
- Restaurant System Estimator.
- Access Control system.
Johnson Controls identifica estos productos de la marca Fire como afectados; no publica intervalos de versiones vulnerables.
Johnson Controls ha publicado un aviso sobre una vulnerabilidad de severidad crítica en la biblioteca Brotli utilizada por productos de la marca Fire. Su explotación podría permitir revelar información, provocar una denegación de servicio o ejecutar código remoto.
Instalar las versiones corregidas:
- Restaurant System Estimator: v2.06.011-1, disponible en su portal de distribución.
- Access Control system: v1.00.200.569, disponible en el portal indicado por el fabricante.
Hasta actualizar, restringir el acceso a redes o VPN de confianza y aplicar las medidas de segmentación y supervisión del boletín.
CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli permite corromper la memoria al procesar un flujo comprimido manipulado. Un atacante remoto sin autenticación podría divulgar datos de memoria, provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario.
Múltiples vulnerabilidades en REGARD 7000 OPC UA Server de Dräger
Dräger REGARD 7000 OPC UA Server.
Los dispositivos y el software médicos, así como los productos Dräger Service evaluados, no están afectados al no utilizar PHP.
Dräger ha publicado una evaluación sobre 2 vulnerabilidades de severidad crítica de PHP. REGARD 7000 OPC UA Server es el único producto de seguridad industrial identificado como afectado en dicha evaluación. La explotación de los fallos de PHP podría permitir ejecutar código remoto.
Dräger ha anunciado una actualización y recomienda instalarla cuando esté disponible. La fuente pública verificada no identifica una versión corregida ni una fecha de entrega.
Seguir las instrucciones del fabricante para el despliegue y consultar su información oficial de seguridad.
- CVE-2026-109618: el agotamiento de memoria puede dejar datos internos de PHP sin inicializar y permitir ejecución remota de código.
- CVE-2026-109619: el uso de referencias globales a memoria ya liberada puede permitir ejecución remota de código.
[Actualización 03/11/2026] Impacto de vulnerabilidades críticas de PHP en productos de Johnson Controls
[Actualización 28/10/2026]
La revisión 3.0 incorpora CEM AC2000 10.5, 10.6, 11, 12, 12.1 y 12.2 y actualiza las familias Illustra:
- Pro Gen4 Fixed.
- Pro Gen4 PTZ.
- Pro Gen4 MultiSensor.
- Pro Gen4 LPR.
- Flex Gen4 Fixed/PTZ.
- Flex Gen4 DualSensor.
- Pro Gen5 MultiSensor y Pano.
[Actualización 03/11/2026]
Se incorporan las familias EasyIO FS, EasyIO FW, EasyIO NEO CW y EasyIO NEO EC, sin especificar intervalos de versiones vulnerables.
Johnson Controls ha publicado un aviso sobre el impacto de dos vulnerabilidades críticas de PHP, conocidas conjuntamente como PHP2Shell, que podrían permitir la ejecución remota de código. El fabricante dispone de actualizaciones para las familias de cámaras Illustra identificadas y continúa evaluando el resto de su catálogo.
[Actualización 26/10/2026]
Johnson Controls ha ampliado la información sobre Illustra e incorporado Power Manage. Existen actualizaciones para los productos identificados y continúa la evaluación del resto del catálogo.
[Actualización 28/10/2026]
Aplicar el hotfix de CEM AC2000 correspondiente desde los enlaces del boletín actualizado. Para Illustra, descargar el firmware corregido desde su portal oficial:
- Pro Gen4 Fixed: Illustra.SS016.26.09.03.0002.
- Pro Gen4 PTZ: Illustra.SS010.26.09.03.0002.
- Pro Gen4 MultiSensor: Illustra.SS017.26.03.02.0002.
- Pro Gen4 LPR: Illustra.SS024.26.03.05.0002.
- Flex Gen4 Fixed/PTZ: Illustra.SS018.26.09.03.0002.
- Flex Gen4 DualSensor: Illustra.SS022.26.03.02.0002.
- Pro Gen5 MultiSensor y Pano: Illustra.SS025.26.01.03.0002.
Para Power Manage, actualizar a 4.20.15 o 5.0.45, siguiendo las rutas de actualización admitidas. Si la versión instalada no figura entre ellas, actualizar primero a una versión base soportada.
Como medidas provisionales, el fabricante recomienda:
- Limitar la exposición de las interfaces web a Internet.
- Restringir el acceso a redes, direcciones IP y usuarios de VPN de confianza.
- Segmentar la red y reducir las comunicaciones innecesarias.
- Supervisar solicitudes web anómalas, errores de PHP, procesos inesperados y conexiones salientes.
Estas medidas no sustituyen la instalación de las actualizaciones.
[Actualización 03/11/2026]
Actualizar EasyIO a la versión correspondiente:
- FS: 3.0b64-s1.
- FW: 3.0b26-s1.
- NEO CW: 3.3b26-s1.
- NEO EC: 3.3b64-s1.
Utilizar los enlaces de descarga de la revisión 5 del boletín. Se mantienen las instrucciones ya publicadas para CEM, Illustra y PowerManage.
- CVE-2026-109618: un tratamiento incorrecto del agotamiento de memoria puede dejar datos de una petición PHP parcialmente inicializados. Su procesamiento posterior podría permitir la ejecución remota de código.
- CVE-2026-109619: PHP puede conservar referencias globales a memoria de una petición ya liberada. Su utilización en una petición posterior podría permitir la ejecución remota de código.