CVE-2026-35084highCWE-121

CVE-2026-35084: fallo de gravedad alta en MBS Double-A Profibus

Stack buffer overflow in method dali-devconfig

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Double-A Profibus+ Monitorear Double-A x-link

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.5%
En resumen

Un defecto en dali-devconfig permite que alguien con acceso de usuario cause un desbordamiento de buffer en la memoria de la pila (stack), pudiendo asumir control total de la computadora como administrador. Esto es peligroso porque elude las protecciones de seguridad normales.

Detalle técnico

Un desbordamiento de buffer en la pila (CWE-121) en el método dali-devconfig permite que atacantes autenticados con privilegios de usuario sobrescriban la memoria de la pila, potencialmente logrando ejecución de código arbitrario como root. La vulnerabilidad requiere acceso local a nivel de usuario; la explotación exitosa puede conducir al compromiso total del sistema mediante la corrupción de marcos de pila.

Resumen generado y traducido por IA a partir de la descripción oficial.
A remote attacker with user privileges can exploit a stack buffer overflow in dali-devconfig to gain full system access as root.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
MBS · Double-A ProfibusMBS · Double-A x-linkMBS · Double-X CANMBS · Double-X DALIMBS · Double-X KNXMBS · Double-X LONMBS · Double-X M-BusMBS · Double-X PROFINETMBS · Double-X x-linkMBS · Single-AMBS · Single-XMBS · Triple-X KNX+DALIMBS · Triple-X KNX+LONMBS · Triple-X KNX+M-BusMBS · Triple-X PROFINET+DALIMBS · Triple-X PROFINET+KNXMBS · Triple-X PROFINET+LONMBS · Triple-X PROFINET+M-Bus
CVEs relacionadas — MBS Double-A Profibus

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-35082HIGHLocal file inclusion vulnerability and deletion in ugw-logread methodEPSS 0.5%CVE-2026-35085HIGHStack buffer overflow in method gdv-serverconfigEPSS 0.5%CVE-2026-35075CRITICALHardcoded default Password for Service AccountEPSS 0.5%CVE-2026-35083HIGHStack buffer overflow in method bac-deviceobjectEPSS 0.5%CVE-2026-35081HIGHArbitrary process termination vulnerability in method ugw-logstopEPSS 0.4%CVE-2026-35080HIGHArbitrary file delete vulnerability in method ugw-restoreinfoEPSS 0.4%