Siemens publica actualización para RUGGEDCOM CROSSBOW ante múltiples vulnerabilidades

Siemens ha emitido una actualización de seguridad para su producto RUGGEDCOM CROSSBOW, una solución de gestión de accesos remotos y seguro para equipos de red. La versión 6.0 o posterior aborda un conjunto de once vulnerabilidades identificadas, catalogadas con identificadores CVE que van desde CVE-2026-89196 hasta CVE-2026-89206.

Según un aviso de CISA Advisories, las versiones de RUGGEDCOM CROSSBOW anteriores a la 6.0 son las afectadas. Entre las vulnerabilidades resueltas, cinco han sido clasificadas con una severidad HIGH (puntuación base CVSS v3.1 de 8.8 o 7.5), mientras que las seis restantes presentan una severidad MEDIUM (puntuaciones base CVSS v3.1 entre 4.3 y 6.7).

Las vulnerabilidades de severidad alta, como la CVE-2026-89196, CVE-2026-89197, CVE-2026-89198 y CVE-2026-89201, se relacionan principalmente con la inyección de comandos SQL, lo que podría permitir a un atacante autenticado con privilegios específicos ejecutar comandos SQL arbitrarios en la base de datos subyacente. La CVE-2026-89199, también de severidad alta, podría facilitar la recuperación de credenciales administrativas y la escalada de privilegios.

Las vulnerabilidades de severidad media incluyen fallos que permitirían a atacantes autenticados con privilegios mínimos la desconexión de sesiones de usuario, provocando denegaciones de servicio (CVE-2026-89202), la divulgación de información sensible del sistema (CVE-2026-89203) o la manipulación de configuraciones de subred (CVE-2026-89204). Otras de estas vulnerabilidades de severidad media (CVE-2026-89200, CVE-2026-89205, CVE-2026-89206) también presentan inyecciones SQL o fallos en la autorización, permitiendo operaciones no autorizadas.

El producto RUGGEDCOM CROSSBOW se despliega en sectores de infraestructura crítica a nivel mundial, incluyendo Fabricación Crítica, Sistemas de Transporte, Energía, Salud Pública, Servicios Financieros y Servicios y Facilidades Gubernamentales. La explotación de estas vulnerabilidades podría tener un impacto significativo en la operatividad de estos sistemas.

Siemens recomienda actualizar el software a la versión 6.0 o posterior para mitigar estos riesgos. Adicionalmente, tanto Siemens como CISA aconsejan implementar medidas de seguridad generales como la protección del acceso a la red de los dispositivos, la segmentación de redes de control y el uso de VPNs seguras para el acceso remoto, configurando los entornos según las guías de seguridad industrial.