Ejecución remota de código en STARe Software de Mettler-Toledo
2026-10-21 · Severidad del aviso: crítico
Aviso sobre Ejecución remota de código en STARe Software de Mettler-Toledo. La fuente describe posibles efectos de ejecución remota de código.
Producto o tecnología: Sistemas industriales
Referencias CVE: CVE-2026-10109
Extracto técnico de la fuente
Ejecución remota de código en STARe Software de Mettler-Toledo Mié, 21/10/2026 - 08:10 Aviso SCI Recursos Afectados STARe Software v20.00 con el componente IBM Db2 12.1.2. Descripción Mettler-Toledo en colaboración con VDE-CERT ha publicado una vulnerabilidad en el intercambio DRDA previo a la autenticación de IBM Db2 que podría permitir a un atacante remoto ejecutar código en sistemas que utilicen el componente afectado. Identificador INCIBE-2026-761 Solución Actualizar el componente Db2 de STA
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Consulta con el responsable de operación si utilizas el equipo afectado.
- Planifica la mitigación del fabricante sin interrumpir procesos críticos.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.