Satel Netco Design expone infraestructura de comunicaciones a múltiples vulnerabilidades

Trotero informa que Satel Netco Design, una solución de software de la empresa finlandesa Satel utilizada en sectores de infraestructura crítica de comunicaciones en todo el mundo, contiene múltiples vulnerabilidades de seguridad. Un aviso publicado por la CISA el 8 de octubre de 2026 detalla que las versiones del producto anteriores a la v2.1.7 están afectadas.

Las vulnerabilidades, reportadas a CISA por Alex Williams de Pellera Technologies, comprenden un rango de riesgos y severidades:

• CVE-2026-105269 (Cross-site Scripting Almacenado): Este fallo (CWE-79) permite a un usuario autenticado con privilegios de Operador de Red inyectar contenido no confiable. Al ser visualizado por otro usuario, podría ejecutar scripts en su navegador. La severidad de este problema es media según CVSS v3.1 (6.8) y alta según CVSS v4.0 (8.5).
• CVE-2026-104628 (Complejidad de Expresión Regular Ineficiente): Identificada como CWE-1333, esta vulnerabilidad puede ser explotada por un usuario autenticado con privilegios de Visor. Al introducir entradas de búsqueda manipuladas, se podría forzar un consumo excesivo de recursos del sistema, degradando la disponibilidad de la aplicación. Su severidad es media (CVSS v3.1: 6.5) y alta (CVSS v4.0: 7.1).
• CVE-2026-105275 (Relative Path Traversal en Importación de Datos): Este defecto (CWE-23) permite a un usuario autenticado con privilegios de Visor acceder a rutas de archivos fuera del directorio previsto durante la importación, posibilitando la enumeración de archivos en el sistema anfitrión. La severidad de este fallo es media (CVSS v3.1: 4.3 y CVSS v4.0: 5.3).
• CVE-2026-101024 (Relative Path Traversal en Exportación de Datos): También catalogada como CWE-23, esta vulnerabilidad permite a un usuario autenticado con privilegios de Visor escribir contenido en ubicaciones del sistema de archivos accesibles por la aplicación. Esto podría resultar en la creación o modificación no autorizada de archivos y, bajo ciertas condiciones, en la ejecución de código arbitrario. Este es el fallo de mayor impacto, con una severidad alta (CVSS v3.1: 8.8 y CVSS v4.0: 8.7).

En conjunto, la explotación de estas vulnerabilidades podría comprometer la integridad y disponibilidad de los sistemas, permitiendo desde la manipulación de información en el navegador del usuario hasta la ejecución remota de código. Satel recomienda a todos los usuarios de Netco Design actualizar a la versión 2.1.7 para mitigar estos riesgos. CISA, por su parte, aconseja implementar prácticas de ciberseguridad defensivas estándar para sistemas de control, incluyendo la limitación de la exposición de red a internet y el aislamiento de las redes de control. Hasta la fecha de la publicación del aviso, CISA no ha recibido informes de explotación pública conocida de estas vulnerabilidades.