CVE-2026-72895 Evasión de UEFI Secure Boot en SIMATIC IPC

Qué es CVE-2026-72895

Una clave de prueba de proveedor de BIOS está presente en la base de datos de claves de UEFI Secure Boot. Esto podría permitir a un atacante local con acceso físico o administrativo al dispositivo arrancar un sistema operativo o aplicación UEFI firmada con esa clave de prueba, evadiendo las protecciones de UEFI Secure Boot incluso con Secure Boot habilitado, lo que podría derivar en una pérdida total de confidencialidad, integridad y disponibilidad del dispositivo. Afecta a SIMATIC IPC BX-21A (versiones…

Productos y versiones afectadas

• Siemens SIMATIC IPC BX-21A

  • hasta antes de V31.01.13

• Siemens SIMATIC IPC RW-543A

  • hasta antes de V1.1.4

• Siemens SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G

  • hasta antes de V28.01.15

Qué hacer

1. Verificá si usás SIMATIC IPC BX-21A y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.7 ALTA

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 8.4 ALTA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Activa

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This could allow a local attacker with physical or administrative access to the device to boot an operating system or UEFI application signed with that test key, bypassing UEFI Secure Boot protections even when Secure Boot is enabled, potentially leading to a full loss of confidentiality, integrity, and availability of the device.

Referencias

• cert-portal.siemens.com/productcert/html/ssa-159454.html

Historial de la alerta

1. 13 OCT · 09:24VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.