Ciberseguridad

Siemens ha emitido una alerta de seguridad para su controlador RUGGEDCOM CROSSBOW Station Access Controller (SAC) debido a la identificación de múltiples vulnerabilidades en el componente SQLite integrado. Una de estas vulnerabilidades, la CVE-2025-71316, ha sido clasificada como CRÍTICA con una puntuación CVSS de 9.8, pudiendo permitir la ejecución de código arbitrario.

Siemens ha emitido una alerta de seguridad por la CVE-2026-72895, una vulnerabilidad clasificada con una severidad *alta* (CVSSv3.1: 7.7) que afecta a varios modelos de sus Controladores Lógicos Programables (IPCs) SIMATIC. Este fallo reside en el firmware UEFI y podría permitir a un atacante local bypassar las medidas de Secure Boot, comprometiendo la integridad y disponibilidad de los dispositivos desplegados globalmente en sectores de infraestructura crítica.

Siemens ha emitido un aviso de seguridad respecto a múltiples vulnerabilidades de path traversal que afectan a una amplia gama de sus dispositivos Industrial Edge. Estas vulnerabilidades, catalogadas como CVE-2026-44414 y CVE-2026-44415, exponen los sistemas a riesgos que van desde el acceso a información interna sensible hasta el compromiso total del sistema y la eliminación de datos, requiriendo en todos los casos que el atacante esté autenticado.

Siemens ha identificado múltiples vulnerabilidades en el servidor web de sus Controladores Lógicos Programables (PLC) SIMATIC S7-1500 y productos asociados. Estos hallazgos, que incluyen severidades CRITICAL y MEDIUM, implican riesgos para la seguridad de sistemas industriales ampliamente desplegados.

Siemens ha confirmado la existencia de 377 vulnerabilidades en el subsistema GNU/Linux de su controlador SIMATIC S7-1500 TM MFP, un dispositivo clave en entornos industriales. La compañía prepara parches y recomienda mitigaciones temporales ante el despliegue mundial del equipo en sectores críticos.

Una serie de nueve vulnerabilidades, incluyendo varias clasificadas como CRÍTICAS, han sido identificadas en el firmware de los codificadores Kiloview E3 NDI. La correcta explotación de estos fallos, que afectan a versiones anteriores a la 1.30, podría llevar al control completo del dispositivo, a la ejecución de código arbitrario como root y a la exposición de datos sensibles.

Siemens ha confirmado la existencia de múltiples vulnerabilidades que afectan a sus productos de control industrial de las líneas APOGEE, TALON y Desigo PXC/PXM. Estos fallos de seguridad, algunos calificados con severidad ALTA, podrían ser explotados por atacantes remotos no autenticados para provocar denegación de servicio o lectura de memoria. La información, detallada en un aviso republicado por CISA Advisories [en su portal](https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-08), destaca la disponibilidad de parches para ciertas versiones, así como la ausencia de planes de corrección para otras, requiriendo mitigaciones específicas.

Siemens ha alertado sobre una vulnerabilidad de escalada de privilegios (CVE-2026-59241) en múltiples versiones de su software de control industrial SIMATIC WinCC. Este fallo, clasificado con una severidad alta (CVSSv3.1 de 8.8), podría permitir a un atacante autenticado ejecutar comandos arbitrarios en el sistema anfitrión. Aunque ya existen parches para algunas versiones, otras permanecen sin una solución definitiva.

Se ha identificado una vulnerabilidad de tipo lectura fuera de límites (out-of-bounds read) en las líneas de producto Capital Embedded AR Classic de Siemens. La debilidad, catalogada como CVE-2026-89208, podría comprometer la estabilidad y disponibilidad operativa en entornos industriales.

Siemens ha emitido una alerta de seguridad respecto a una vulnerabilidad (CVE-2026-110936) en su aplicación Siemens Software Center. Este defecto podría ser explotado por un atacante local autenticado para ejecutar código arbitrario con los privilegios de la aplicación. La compañía recomienda actualizar a la versión más reciente para mitigar el riesgo.