https://alertas.dupin.com.ar/fabricante/phoenix-contact/Alertas de vulnerabilidades de Phoenix Contact.esWed, 04 Nov 2026 10:30:15 +000010https://alertas.dupin.com.ar/cve/CVE-2026-110021/tg:63197Wed, 04 Nov 2026 10:30:15 +0000VulnerabilidadPLCnext Engineer verifica los digests de referencia del manifiesto GSDX pero no verifica criptográficamente el SignatureValue XML sobre el SignedInfo canonicalizado. Un atacante local no autenticado puede modificar contenido GSDML firmado, actualizar el digest del manifiesto, conservar los datos del certificado público y dejar un SignatureValue inválido no vacío. PLCnext Engineer anterior a 2026.6 informa el paquete como Valid y selecciona la descripción de dispositivo modificada para importar bajo la política…https://alertas.dupin.com.ar/cve/CVE-2026-110022/tg:63196Wed, 04 Nov 2026 10:30:11 +0000VulnerabilidadEl framework de complementos PFI despliega ensamblados ejecutables (DLL) desde un paquete de complemento firmado en el repositorio local y los carga por reflexión, pero la rutina de despliegue procesa entradas del archivo que nunca estuvieron cubiertas por la verificación de firma. Un atacante local no autenticado puede reemplazar una DLL no firmada fuera del prefijo firmado del archivo, que pasa la verificación y sobrescribe el ensamblado firmado legítimo en la misma ruta de destino. El cargador de complementos…https://alertas.dupin.com.ar/cve/CVE-2026-110935/tg:63195Wed, 04 Nov 2026 10:30:10 +0000VulnerabilidadLa rutina de despliegue del framework de complementos PFI no valida los componentes de ruta al extraer entradas de archivo en el repositorio local de complementos. Las entradas que contienen segmentos de ruta relativa como '..' no se rechazan, lo que permite a un atacante local no autenticado escribir archivos fuera del repositorio de complementos en ubicaciones arbitrarias accesibles con los permisos del usuario actual, con posible compromiso total del sistema.