Un nuevo aviso de SCI

Imported from official source

Advisory

Cybersecurity Classified by Officially

Versiones desde la 3.0.0.0 y anteriores a la 3.5.22.40 de:

  • CODESYS Control RTE (for Beckhoff CX) SL;
  • Versiones desde la 3.5.15.0 y anteriores a la 4.23.0.0 de CODESYS Edge Gateway for Linux.

    Versiones desde la 3.5.0.0 y anteriores a la 4.23.0.0 de:

  • CODESYS Control for WAGO Touch Panels 600 SL;
  • Delta Electronics Inc. en coordinación con CERT@VDE ha informado sobre una de las 2 vulnerabilidades de severidad alta publicadas por CODESYS que, en caso de ser explotadas, podrían permitir a un atacante provocar un consumo excesivo de memoria, procesar datos de manera incorrecta, causar fallos de funcionamiento o provocar una denegación de servicio (DoS).

    Actualizar a la versión 3.5.22.40 los siguientes productos:

  • CODESYS Control RTE (for Beckhoff CX) SL;
  • Actualizar a la versión 4.23.0.0, cuya publicación está prevista para el cuarto trimestre de 2026, los siguientes productos:

  • CODESYS Control for WAGO Touch Panels 600 SL;
  • Las actualizaciones pueden obtenerse mediante CODESYS Installer, CODESYS Store o el área de actualizaciones de CODESYS.

  • CVE-2026-79625: vulnerabilidad de condición de carrera en el componente CmpMonitor2. Un atacante remoto autenticado y con acceso a las funciones de monitorización podría enviar solicitudes simultáneas para provocar lecturas o escrituras incorrectas, corromper estructuras internas de memoria, alterar el funcionamiento del producto o causar una denegación de servicio.
  • This is an extract. The publication continues at the source.

    Read the original at the source: https://www.incibe.es/node/669506

    Officially imported this from INCIBE’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

    Provenance

    Organization
    INCIBE — imported from official source
    Official source
    https://www.incibe.es/rss.xml RSS
    Imported
    October 01, 2026 08:30
    Versions
    1 recorded
    Identity
    669506 at https://www.incibe.es

    Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.