Vulnerabilidad de Denegación de Servicio en el fusible Siemens SENTRON 3NA COM

Un aviso de seguridad republicado por CISA en cisa.gov el 22 de octubre de 2026, detalla una vulnerabilidad de Denegación de Servicio (DoS), identificada como CVE-2024-7322, en el fusible Siemens SENTRON 3NA COM. La vulnerabilidad afecta a las versiones anteriores a la V5.2 de este dispositivo.

La causa raíz reside en un manejo inapropiado de un mensaje de gestión de red, clasificado bajo el patrón CWE-940 (Improper Verification of Source of a Communication Channel). Específicamente, un coordinador, enrutador o dispositivo final ZigBee podría modificar su ID de nodo al recibir una respuesta de reunión cifrada no solicitada. Este cambio en el ID de nodo es lo que desencadena la condición de Denegación de Servicio.

La explotación exitosa de esta vulnerabilidad se traduce en la interrupción de la conectividad de red, requiriendo que la red afectada sea restablecida para recuperar la funcionalidad normal. Según la clasificación CVSS v3.1, la vulnerabilidad posee una puntuación base de 5.8, lo que le confiere una severidad MEDIUM.

Siemens ha proporcionado una solución para esta vulnerabilidad, recomendando a los usuarios actualizar a la versión V5.2 o posterior del SENTRON 3NA COM Fuse. Como práctica general de seguridad, CISA sugiere medidas defensivas para minimizar el riesgo de explotación, que incluyen proteger el acceso a la red de los dispositivos, ubicarlos detrás de cortafuegos y aislarlos de redes empresariales, así como emplear redes privadas virtuales (VPN) seguras cuando sea indispensable el acceso remoto.