Laburpen exekutiboa
Rockwell Automation ha publicado 2 vulnerabilidades de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante no autenticado modificar la contraseña del servidor web, tomar el control de la cuenta de administrador, cambiar la configuración del dispositivo o provocar una denegación de servicio (DoS).
Baliabide eragindakorrak
- Afectados por CVE-2026-12655 y CVE-2026-12656: 1732E-IB16M12R, 1732E-OB16M12R, 1732E-16CFGM12R, 1732E-IB16M12DR, 1732E-OB16M12DR y 1732E-8X8M12DR.
- Afectados únicamente por CVE-2026-12655: 1732E-16CFGM12QCWR, 1732E-12X4M12QCDR, 1732E-16CFGM12QCR, 1732E-16CFGM12P5QCR, 1732E-12X4M12P5QCDR y 1732E-16CFGM12P5QCWR.
Azterketa teknikoa
- CVE-2026-12655: vulnerabilidad de omisión de autenticación mediante repetición de comunicaciones previamente capturadas. Un atacante remoto no autenticado podría modificar la contraseña del servidor web sin conocer credenciales válidas. Su explotación podría permitir tomar el control de la cuenta de administrador o modificar la configuración del dispositivo.
- CVE-2026-12656: vulnerabilidad causada por la asignación de recursos sin límites adecuados. Una tormenta de tráfico de red podría interrumpir las comunicaciones, provocar fallos en el dispositivo y afectar a los puertos TCP y UDP abiertos. Para recuperar el funcionamiento normal sería necesario reiniciar físicamente el dispositivo.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-12655 | Alta | No | ROCKWELL AUTOMATION |
| CVE-2026-12656 | Alta | No | ROCKWELL AUTOMATION |
Nota: El valor de explotación de cada vulnerabilidad corresponde al momento de publicación de este aviso. Dicho valor puede haber cambiado en el trascurso del tiempo.
Arintzea / Konponbidea
Actualizar el firmware de los dispositivos afectados a la versión 3.013.
Cuando no sea posible actualizar inmediatamente, aplicar las buenas prácticas de seguridad de Rockwell Automation. El fabricante no ha proporcionado soluciones alternativas específicas.