Vulnerabilidad · Publicado 13/10/2026
Se ha identificado una vulnerabilidad en múltiples modelos de IPC SIMATIC (BX-21A, RW-543A, IPC227G/277G/327G/377G) en versiones anteriores a las especificadas. La presencia de una clave de prueba del fabricante BIOS en la base de datos de claves de Secure Boot de UEFI permite a atacantes con acceso físico o administrativo comprometer la integridad del sistema operativo. Esta vulnerabilidad afecta infraestructura industrial alta en plantas de manufactura, utilities y sectores estratégicos de México y LATAM.
A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This could allow a local attacker with physical or administrative access to the device to boot an operating system or UEFI application signed with that test key, bypassing UEFI Secure Boot protections even when Secure Boot is enabled, potentially leading to a full loss of confidentiality, integrity, and availability of the device.
Score: 7.7/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE-1394
Publicado en NIST NVD.