Recuperación insegura de contraseñas en Building Cloud Services de WAGO
2026-11-05 · Severidad del aviso: crítico
Aviso sobre Recuperación insegura de contraseñas en Building Cloud Services de WAGO. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 7.36.156; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Correo, Sistemas industriales
Referencias CVE: CVE-2026-18963
Extracto técnico de la fuente
Recuperación insegura de contraseñas en Building Cloud Services de WAGO Jue, 05/11/2026 - 09:24 Aviso SCI Recursos Afectados Building Cloud Services, versiones desde 7.19 y anteriores a 7.36.156. Descripción James Paremain ha informado sobre una vulnerabilidad de severidad crítica en Keycloak que afecta a Building Cloud Services de WAGO. WAGO, en coordinación con CERT@VDE, ha publicado su afectación. Un atacante sin autenticar podría restablecer contraseñas sin completar la verificación del corr
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Consulta con el responsable de operación si utilizas el equipo afectado.
- Planifica la mitigación del fabricante sin interrumpir procesos críticos.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.