¿Qué es la vulnerabilidad?
El CVE-2026-97692 es una vulnerabilidad de escritura fuera de límites (CWE-787) en la biblioteca de código abierto BACnet Stack para sistemas embebidos. Un atacante puede enviar un frame BVLC-SC manipulado que hace que el decodificador procese opciones más allá del final del mensaje, escribiendo datos en memoria adyacente.
Productos y versiones afectadas
Versiones anteriores a 1.4.6, 1.5.2, 1.6.1 y 1.7.0 de la biblioteca BACnet Stack.
Impacto y explotación
La vulnerabilidad permite corrupción de memoria en el segmento BSS y es explotable antes de la autenticación, desde el primer frame enviado en una conexión BACnet/SC. Shodan reporta 0 hosts expuestos actualmente, pero INCIBE-CERT la clasifica con severidad alta (P).
Mitigación
Actualizar a las versiones parcheadas: 1.4.6, 1.5.2, 1.6.1 o 1.7.0.
| CVE | CVE-2026-97692 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.7 / 10 |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |