El 8 de octubre de 2026, la Agencia de Seguridad Cibernética e Infraestructura (CISA) emitió una alerta sobre varias vulnerabilidades críticas en Satel Netco Design, un software utilizado en infraestructuras de comunicación y control industrial. Las versiones anteriores a 2.1.7 contienen cuatro fallas importantes identificadas por CVE‑2026‑105269, CVE‑2026‑104628, CVE‑2026‑105275 y CVE‑2026‑101024.

La primera falla, CVE‑2026‑105269, es una vulnerabilidad de XSS almacenada. Un usuario autenticado con privilegios de Operador de Red puede almacenar contenido no filtrado que se renderiza sin neutralización. Cuando otro usuario visualiza este contenido, un script malicioso puede ejecutarse en su navegador, comprometiendo la seguridad de la interfaz de usuario.

La segunda falla, CVE‑2026‑104628, implica una expresión regular ineficiente. Un usuario autenticado con privilegios de Visualizador puede enviar una consulta de búsqueda especialmente diseñada que provoca un procesamiento excesivo, lo que puede llevar a la degradación del servicio o a un denegado de servicio.

Las dos últimas fallas, CVE‑2026‑105275 y CVE‑2026‑101024, son vulnerabilidades de recorrido de ruta relativa. La primera afecta la función de importación de datos, permitiendo a un usuario autenticado acceder a rutas de archivos fuera del directorio previsto. La segunda afecta la función de exportación de datos, permitiendo que el contenido influenciado por el atacante se escriba en ubicaciones del sistema de archivos accesibles para la aplicación. En algunos casos, estas acciones pueden llevar a la ejecución de código arbitrario.

Satel recomienda actualizar a la versión 2.1.7, que corrige todas las vulnerabilidades conocidas. Hasta la fecha, CISA no ha informado de ningún aprovechamiento público, pero la gravedad (puntuaciones CVSS de hasta 8.8) justifica una acción rápida.

Además, CISA aconseja reducir la exposición de red de los dispositivos de control industrial, colocándolos detrás de cortafuegos y utilizando VPN seguras para el acceso remoto. También se recomienda seguir las mejores prácticas de ciberseguridad, como actualizaciones regulares de software, monitoreo de registros y capacitación del personal contra la ingeniería social.