fuente: https://securityonline.info/sauter-cve-2026-78319-rce-disclosed/
CERT@VDE publicó todos los detalles de la vulnerabilidad CVE-2026-78319 el 1 de septiembre de 2026. Esta vulnerabilidad en el controlador de edificios SAUTER permite que un atacante remoto no autenticado ejecute código en los dispositivos afectados. Tiene una puntuación CVSS de 9.8.
Importancia
Los controladores SAUTER gestionan la calefacción, la ventilación y otras tareas de automatización de edificios. Por lo tanto, una vulnerabilidad remota amenaza la seguridad y la fiabilidad de la infraestructura física. Un atacante que logre acceder al sistema puede tomar el control total del dispositivo.
Los investigadores descubrieron la vulnerabilidad del controlador de edificios SAUTER durante el Hackathon de Domotica del Campus de Ciberdefensa 2026. Posteriormente, la reportaron de forma responsable a través de CERT@VDE.
Los atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que distribuían módulos Terraform malic...
Leer artículo →El fabricante de monederos de hardware Trezor ha confirmado que la filtración de datos en su socio logístico ShipMonk es considerablemente mayor de lo que se in...
Leer artículo →Hewlett Packard Enterprise (HPE) ha corregido una vulnerabilidad crítica en el sistema operativo de red ArubaOS-CX que podía permitir la ejecución remota de cód...
Leer artículo →