La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha lanzado varios Sistemas de Control Industrial (ICS) avisos<\/a> advertencia de fallas de seguridad cr\u00edticas que afectan a los productos de Sewio, InHand Networks, Sauter Controls y Siemens.<\/p>\n La m\u00e1s grave de las fallas se relaciona con RTLS Studio de Sewio, que podr\u00eda ser aprovechada por un atacante para “obtener acceso no autorizado al servidor, alterar informaci\u00f3n, crear una condici\u00f3n de denegaci\u00f3n de servicio, obtener privilegios escalados y ejecutar c\u00f3digo arbitrario”. de acuerdo con CISA<\/a>.<\/p>\n Esto incluye CVE-2022-45444 (puntaje CVSS: 10.0), un caso de contrase\u00f1as codificadas para usuarios seleccionados en la base de datos de la aplicaci\u00f3n que potencialmente otorgan acceso ilimitado a adversarios remotos.<\/p>\n Tambi\u00e9n son notables dos fallas de inyecci\u00f3n de comandos (CVE-2022-47911 y CVE-2022-43483, puntaje CVSS: 9.1) y una vulnerabilidad de escritura fuera de los l\u00edmites (CVE-2022-41989, puntaje CVSS: 9.1) que podr\u00eda resultar en condici\u00f3n de denegaci\u00f3n de servicio o ejecuci\u00f3n de c\u00f3digo.<\/p>\n Las vulnerabilidades afectan a RTLS Studio versi\u00f3n 2.0.0 hasta la versi\u00f3n 2.6.2 inclusive. Se recomienda a los usuarios que actualicen a la versi\u00f3n 3.0.0 o posterior.<\/p>\n CISA, en un segunda alerta<\/a>destac\u00f3 un conjunto de cinco defectos de seguridad en InHand Networks InRouter 302 e InRouter 615, incluido CVE-2023-22600 (puntuaci\u00f3n CVSS: 10,0), que podr\u00edan provocar la inyecci\u00f3n de comandos, la divulgaci\u00f3n de informaci\u00f3n y la ejecuci\u00f3n de c\u00f3digo.<\/p>\n “Si se encadenan correctamente, estas vulnerabilidades podr\u00edan resultar en que un usuario remoto no autorizado comprometa por completo todos los dispositivos InHand Networks administrados en la nube accesibles por la nube”, dijo la agencia.<\/p>\n Todas las versiones de firmware de InRouter 302 anteriores a IR302 V3.5.56 e InRouter 615 anteriores a InRouter6XX-S-V2.3.0.r5542 son susceptibles a errores.<\/p>\n Las vulnerabilidades de seguridad tambi\u00e9n han sido revelado<\/a> en Sauter Controls Nova 220, Nova 230, Nova 106 y moduNet300 que podr\u00eda permitir la visibilidad no autorizada de informaci\u00f3n confidencial (CVE-2023-0053, puntuaci\u00f3n CVSS: 7,5) y la ejecuci\u00f3n remota de c\u00f3digo (CVE-2023-0052, puntuaci\u00f3n CVSS: 9,8) .<\/p>\n Sin embargo, la empresa de automatizaci\u00f3n con sede en Suiza no planea lanzar soluciones para los problemas identificados debido a que la l\u00ednea de productos ya no es compatible.<\/p>\n Por \u00faltimo, la agencia de seguridad detallado<\/a> una secuencia de comandos entre sitios (XSS<\/a>) falla en el equipo Siemens Mendix SAML (CVE-2022-46823, puntaje CVSS: 9.3) que podr\u00eda permitir que un actor de amenazas obtenga informaci\u00f3n confidencial al enga\u00f1ar a los usuarios para que hagan clic en un enlace especialmente dise\u00f1ado.<\/p>\n Se recomienda a los usuarios habilitar la autenticaci\u00f3n multifactor y actualizar Mendix SAML a las versiones 2.3.4 (Mendix 8), 3.3.8 (Mendix 9, Upgrade Track) o 3.3.9 (Mendix 9, New Track) para mitigar los riesgos potenciales.<\/p>\n <\/p>\n