Disruptivas

Siemens ha emitido un aviso de seguridad respecto a múltiples vulnerabilidades de path traversal que afectan a una amplia gama de sus dispositivos Industrial Edge. Estas vulnerabilidades, catalogadas como CVE-2026-44414 y CVE-2026-44415, exponen los sistemas a riesgos que van desde el acceso a información interna sensible hasta el compromiso total del sistema y la eliminación de datos, requiriendo en todos los casos que el atacante esté autenticado.

Siemens ha identificado múltiples vulnerabilidades en el servidor web de sus Controladores Lógicos Programables (PLC) SIMATIC S7-1500 y productos asociados. Estos hallazgos, que incluyen severidades CRITICAL y MEDIUM, implican riesgos para la seguridad de sistemas industriales ampliamente desplegados.

Siemens ha confirmado la existencia de 377 vulnerabilidades en el subsistema GNU/Linux de su controlador SIMATIC S7-1500 TM MFP, un dispositivo clave en entornos industriales. La compañía prepara parches y recomienda mitigaciones temporales ante el despliegue mundial del equipo en sectores críticos.

Una serie de nueve vulnerabilidades, incluyendo varias clasificadas como CRÍTICAS, han sido identificadas en el firmware de los codificadores Kiloview E3 NDI. La correcta explotación de estos fallos, que afectan a versiones anteriores a la 1.30, podría llevar al control completo del dispositivo, a la ejecución de código arbitrario como root y a la exposición de datos sensibles.

Siemens ha confirmado la existencia de múltiples vulnerabilidades que afectan a sus productos de control industrial de las líneas APOGEE, TALON y Desigo PXC/PXM. Estos fallos de seguridad, algunos calificados con severidad ALTA, podrían ser explotados por atacantes remotos no autenticados para provocar denegación de servicio o lectura de memoria. La información, detallada en un aviso republicado por CISA Advisories [en su portal](https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-08), destaca la disponibilidad de parches para ciertas versiones, así como la ausencia de planes de corrección para otras, requiriendo mitigaciones específicas.

Siemens ha alertado sobre una vulnerabilidad de escalada de privilegios (CVE-2026-59241) en múltiples versiones de su software de control industrial SIMATIC WinCC. Este fallo, clasificado con una severidad alta (CVSSv3.1 de 8.8), podría permitir a un atacante autenticado ejecutar comandos arbitrarios en el sistema anfitrión. Aunque ya existen parches para algunas versiones, otras permanecen sin una solución definitiva.

Se ha identificado una vulnerabilidad de tipo lectura fuera de límites (out-of-bounds read) en las líneas de producto Capital Embedded AR Classic de Siemens. La debilidad, catalogada como CVE-2026-89208, podría comprometer la estabilidad y disponibilidad operativa en entornos industriales.

Siemens ha emitido una alerta de seguridad respecto a una vulnerabilidad (CVE-2026-110936) en su aplicación Siemens Software Center. Este defecto podría ser explotado por un atacante local autenticado para ejecutar código arbitrario con los privilegios de la aplicación. La compañía recomienda actualizar a la versión más reciente para mitigar el riesgo.

Se ha identificado una vulnerabilidad de Denegación de Servicio (DoS) que afecta a las versiones del fusible Siemens SENTRON 3NA COM anteriores a la 5.2. Esta exposición podría requerir el restablecimiento de la red para restaurar su operación.