CVE-2026-35079highCWE-73

CVE-2026-35079: fallo de gravedad alta en MBS Double-A Profibus

Arbitrary file delete vulnerability in method ugw-restore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Double-A Profibus+ Monitorear Double-A x-link

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.4%
En resumen

Un atacante remoto con credenciales de usuario puede eliminar cualquier archivo del sistema mediante el método ugw-restore debido a validación insuficiente de la entrada proporcionada.

Detalle técnico

El método ugw-restore no valida adecuadamente las rutas de archivo controladas por el usuario, permitiendo que un atacante remoto autenticado elimine archivos arbitrarios del sistema. La vulnerabilidad requiere privilegios válidos de usuario pero carece de sanitización adecuada en el parámetro de eliminación de archivo, resultando en posible pérdida de datos críticos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
The ugw-restore method allows a remote attacker with user privileges to delete arbitrary local files due to insufficient validation of user-controlled input.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
MBS · Double-A ProfibusMBS · Double-A x-linkMBS · Double-X CANMBS · Double-X DALIMBS · Double-X KNXMBS · Double-X LONMBS · Double-X M-BusMBS · Double-X PROFINETMBS · Double-X x-linkMBS · Single-AMBS · Single-XMBS · Triple-X KNX+DALIMBS · Triple-X KNX+LONMBS · Triple-X KNX+M-BusMBS · Triple-X PROFINET+DALIMBS · Triple-X PROFINET+KNXMBS · Triple-X PROFINET+LONMBS · Triple-X PROFINET+M-Bus
CVEs relacionadas — MBS Double-A Profibus

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-35082HIGHLocal file inclusion vulnerability and deletion in ugw-logread methodEPSS 0.5%CVE-2026-35085HIGHStack buffer overflow in method gdv-serverconfigEPSS 0.5%CVE-2026-35075CRITICALHardcoded default Password for Service AccountEPSS 0.5%CVE-2026-35084HIGHStack buffer overflow in method dali-devconfigEPSS 0.5%CVE-2026-35083HIGHStack buffer overflow in method bac-deviceobjectEPSS 0.5%CVE-2026-35081HIGHArbitrary process termination vulnerability in method ugw-logstopEPSS 0.4%