Vulnerabilidad de escalada de privilegios afecta a Siemens SIMATIC WinCC
La vulnerabilidad CVE-2026-59241 reside en una asignación insuficiente de permisos a un rol de base de datos dentro de las versiones afectadas de SIMATIC WinCC. Esta configuración permite que un usuario autenticado, con acceso a la base de datos, pueda escalar privilegios y ejecutar comandos en el sistema subyacente donde está instalado el software de Siemens.
Los productos afectados incluyen SIMATIC WinCC V7.5 (todas las versiones), SIMATIC WinCC V8.0 (anteriores a V8.0 Update 11) y SIMATIC WinCC V8.1 (anteriores a V8.1 Update 7). El riesgo de explotación se considera significativo, con una calificación de severidad base de alta según CVSSv3.1, con una puntuación de 8.8. La vulnerabilidad ha sido identificada como una asignación incorrecta de privilegios (CWE-266).
Según un aviso técnico publicado por cisa.gov, Siemens ha lanzado actualizaciones que resuelven este problema para SIMATIC WinCC V8.0 (actualizar a V8.0 Update 11 o posterior) y SIMATIC WinCC V8.1 (actualizar a V8.1 Update 7 o posterior). Sin embargo, para SIMATIC WinCC V7.5, no hay una solución disponible en este momento, aunque Siemens ha indicado que prepara futuras correcciones y recomienda aplicar mitigaciones.
SIMATIC WinCC es un software SCADA desplegado a nivel mundial en sectores de infraestructura crítica como la manufactura, sistemas de transporte, energía, salud pública, servicios financieros y servicios gubernamentales. Debido a este amplio alcance en entornos sensibles, la explotación de esta vulnerabilidad podría tener consecuencias importantes.
Como medidas de protección, Siemens y CISA recomiendan proteger el acceso a la red de los dispositivos, configurar el entorno según las directrices de seguridad industrial de Siemens y aplicar las mejores prácticas de ciberseguridad para sistemas de control industrial, incluyendo minimizar la exposición de la red, usar cortafuegos y VPN para acceso remoto, y realizar análisis de impacto y evaluación de riesgos antes de implementar medidas defensivas.
Fuente original: CISA Advisories
