Múltiples vulnerabilidades en productos de Siemens
2026-11-03 · Severidad del aviso: crítico
Aviso sobre Siemens. La fuente describe posibles efectos de ejecución remota de código y exposición de información.
Producto o tecnología: Siemens
Referencias CVE: CVE-2026-109618, CVE-2026-109619, CVE-2026-111497
Extracto técnico de la fuente
[Actualización 06/11/2026] Múltiples vulnerabilidades en productos de Siemens Mar, 03/11/2026 - 11:48 Aviso SCI Recursos Afectados Brotli — CVE-2026-111497 Industrial Edge: todas las versiones de Cloud Connector Configurator, Common Configurator (CC on IEM), Common Configurator on Device (CC on Edge), Data Flow Monitoring, Databus Configurator, Edge OPC UA Server Configurator y Flow Creator Configurator. RUGGEDCOM APE1808 con una versión vulnerable de PAN-OS. PHP — CVE-2026-109618 y CVE-2026-109
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Consulta con el responsable de operación si utilizas el equipo afectado.
- Planifica la mitigación del fabricante sin interrumpir procesos críticos.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.