Múltiples vulnerabilidades en productos de Phoenix Contact
2026-11-05 · Severidad del aviso: crítico
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código.
Producto o tecnología: Linux, PHP, Windows
Referencias CVE: CVE-2026-109618, CVE-2026-109619
Extracto técnico de la fuente
Múltiples vulnerabilidades en productos de Phoenix Contact Jue, 05/11/2026 - 09:24 Aviso SCI Recursos Afectados FL WLAN 1x2x/23xx. FL SWITCH 2xxx. FL NAT 2xxx. FL SWITCH TSN 23xx. FL SWITCH 59xx. TC ROUTER 4xxx. FL TIMESERVER NTP. FL WLAN 11xx/21xx. TC EXTENDER x00x. SCX xPOE. Descripción Phoenix Contact ha publicado información sobre el impacto de 2 vulnerabilidades de severidad crítica de PHP, conocidas como PHP2Shell, en varias familias de productos. En determinadas condiciones, un atacante s
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Consulta con el responsable de operación si utilizas el equipo afectado.
- Planifica la mitigación del fabricante sin interrumpir procesos críticos.
Fuentes y contraste
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Phoenix Contact
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en REGARD 7000 OPC UA Server de Dräger
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de ABB
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Festo
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.