Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-84059 Multiple Vendors

Vulnerabilidad alta de inyección de comandos en ICP DAS UA-2200 y UA-5200

Vulnerabilidad · Publicado 01/09/2026

7.4
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección de comandos remota en los controladores ICP DAS UA-2200 y UA-5200 hasta la versión 20260704. El fallo reside en la función ArmAngstromInstructionSet del endpoint /CGI?RestApi=SetHostname, permitiendo manipulación del parámetro ParameterArray para ejecutar comandos con privilegios del servicio. La vulnerabilidad tiene exploits públicamente disponibles y afecta principalmente a sistemas de automatización industrial y control remoto en plantas, infraestructura alta y manufactura en LATAM.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

A flaw has been found in ICP DAS UA-2200 and UA-5200 up to 20260704. The affected element is the function ArmAngstromInstructionSet of the file /CGI?RestApi=SetHostname. Executing a manipulation of the argument ParameterArray can lead to command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Puntuación CVSS

Score: 7.4/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-74, CWE-77

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Identificar y inventariar todos los dispositivos UA-2200/UA-5200 en producción;
  • Aplicar inmediatamente el parche oficial de ICP DAS posterior a 20260704;
  • Implementar restricciones de acceso de red al endpoint /CGI, limitando conexiones solo a subredes autorizadas;
  • Monitorear logs de acceso CGI para actividad sospechosa;
  • Si no hay parche disponible, aislar dispositivos críticos hasta la actualización

Fuentes originales

⬤ NIST NVD ↗
cve-2026-84059 nvd alto vulnerabilidad cwe-74 cwe-77
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas