VULNERABILIDADDetectada 04 NOV · 07:30

CVE-2026-110021 Falta de verificación de SignatureValue en GSDX de PLCnext Engineer

PLCnext Engineer verifica los digests de referencia del manifiesto GSDX pero no verifica criptográficamente el SignatureValue XML sobre el SignedInfo canonicalizado. Un atacante local no autenticado puede modificar contenido GSDML firmado, actualizar el digest del manifiesto, conservar los datos del certificado público y dejar un SignatureValue inválido no vacío. PLCnext Engineer anterior a 2026.6 informa el paquete como Valid y selecciona la descripción de dispositivo modificada para importar bajo la política…

6.2MEDIA

CVSS 3.1

CVSS 4.06.9 · media
Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Phoenix Contact PLCnext Engineer
desde 0.0 hasta antes de 2026.6

Qué hacer

Verificá si usás PLCnext Engineer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.2 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadNinguna

CVSS 4.0 · 6.9 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de ataqueLocal
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

PLCnext Engineer checks GSDX manifest reference digests but does not cryptographically verify the XML `SignatureValue` over canonicalized `SignedInfo`. An unauthenticated local attacker can modify signed GSDML content, update its manifest digest, retain the public certificate data, and leave an invalid nonempty `SignatureValue`. PLCnext Engineer prior to 2026.6 reports the package as `Valid` and selects the modified device description for import under the default policy.

Referencias (1)

www.certvde.com/en/advisories/VDE-2026-121/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.